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Rooten gefährdet Ihre Gesundheit? 


Wenn Sie ein Android-Handy besitzen und in den 
letzten Wochen nicht bloß am Strand gelegen 
haben, dürfte die Aufregung um die Stagefright- 
Lücke auch an Ihnen nicht spurlos vorbeigegangen 
sein (siehe c't 18/15, S. 38). Der Bug in der 
Multimedia-Bibliothek ist der Sicherheits-GAU 
der Android-Welt: eine vielfältig angreifbare 
Sicherheitslücke, die alle Android-Versionen 
vom fünf Jahre alten Android 2.2 bis zum 
aktuellen Lollipop betrifft. 


Alle Android-Versionen? Nicht ganz: Die 
Entwickler des populärsten Custom ROM, 
CyanogenMod, teilten in ihrem Blog gleich mit, 
dass in CM 12 und 12.1 (den CyanogenMod- 
Varianten von Android 5.0 und 5.1) die Lücke 
bereits seit einigen Wochen gestopft ist. 
Offenbar hatte ein Mitglied der CyanogenMod- 
Community den Bug entdeckt und repariert, 
freilich ohne seine dramatischen Sicherheits- 
konsequenzen zu erkennen. Inzwischen ist das 
Loch auch in dem älteren CyanogenMod 11 
(Kitkat) gestopft. 


Und so waren die allermeisten CyanogenMod- 
Geräte - darunter auch mein nicht mehr ganz 
frisches LG G2 mit CM 12 - bereits abgesichert, 
als die Lücke bekannt wurde. Mein Samsung-Tablet 
hingegen, erst wenige Monate alt, hat noch kein 


Stagefright-Update erhalten. Sony, HTC und 
Konsorten stehen nicht besser da. Das aktuelle 
CyanogenMod-Lollipop CM 12.1 ist für eine Viel- 
zahl populärer Android-Geräte verfügbar, auch 
für alte Schätzchen wie das Galaxy S II. Samsung 
hat dem S II seit über zwei Jahren schon kein 
Update mehr zukommen lassen. 


Wenn ich dann lese, dass das Rooten von Android- 
Geräten und das Installieren einer alternativen 
Android-Version ein Sicherheitsrisiko darstellen 
soll, geht mir der Hut hoch. Was kann denn 
gefährlicher sein, als die Kontrolle über das 
persönlichste elektronische Gerät einem Her- 
steller zu überlassen, der sich nicht kümmert? 
Da ist mein Vertrauen zur CyanogenMod-Community 
größer. Und lieber bin ich selbst für die 
Sicherheit meines Smartphones verantwortlich, 
als auf Updates vom Hersteller zu warten ... und 
zu warten ... und zu warten ... 


ru Et 


Oliver Diedrich 
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Regionalcodes auch bei Kyocera 


Die Regionalcode-Falle, Xerox-Drucker verweigert 
Original-Toner-Kartuschen, c't 18/15, 5. 68 


Die beschriebene Praxis wird nicht nur von 
Xerox verwendet. Auch Kyocera hat so ein 
tolles System. Erstmals bemerkt habe ich das 
bei der Installation eines Druckers in Kanada, 
der in Europa gekauft wurde. Der Drucker 
wurde mitsamt einer Industrieanlage ver- 
kauft und musste dann durch ein Gerät aus 
Kanada ersetzt werden, weil die kanadischen 
Toner nicht funktioniert haben. 


Thomas Aichinger 


Angefixt von VR-Pappschachtel 


Sonderheft-Vorschau: c't wissen Virtual Reality - 
mit VR-Brille, c't 18/15, 5.42 


Nun bin ich als erklärter Gadget-Freak für 
jede neue Technikspielerei dankbar, sehe 
aber auch wichtige, berufliche Anwendun- 
gen. Ein Beispiel wären Visualisierungen im 
CAD-Bereich, sowohl im Maschinenbau wie 
auch im Design - oder die neue Küche, 
die ich in 3D anschauen kann, bevor ich 
den 20 000-Euro-Auftrag unterschreibe. Und 
wenn das dann mit jedem neueren Smart- 
phone und einer Pappschachtel geht: Dann 
bin ich mehr als angefixt. Ausprobieren 
werde ich das auf jeden Fall! 


Thomas Bögel 


NoScript 


Titelthema „Die Waffen der Hacker”, c't 18/15, 5. 78 


Danke für diesen informativen und im 
Grundsatz hilfreichen Artikel (und die ande- 
ren des Schwerpunkts auch). Nach meiner 
Meinung fehlt ein wichtiger Aspekt, der auch 
gleich in Richtung Schutzmöglichkeiten 
zeigen würde. Es geht um JavaScript. 

Alle Drive-by-Downloads benötigen Java- 
Script an mindestens einer Stelle im Infekti- 
onsvektor. Jedenfalls ist mir kein Gegenbei- 
spiel bekannt, das ohne auskäme. Das gilt 
implizit auch für den hier beschriebenen In- 
fektionsvorgang. Ohne JavaScript reißt die 
Kette der Schritte, die zur Infektion führen. 

Drehen wir den Spieß um, so bedeutet 
das, dass das Verbot von JavaScript eine sehr 
hohe Hürde gegen derartige Angriffe dar- 
stellt. Das geeignete Werkzeug dafür ist für 
Firefox die Erweiterung NoScript. Sie erlaubt 
eine sehr feinkörnige Einstellung von Java- 
Script-Berechtigungen. Arbeiten nur mit Be- 
nutzerrechten sowie Firefox mit NoScript - 
und ein restriktiver Umgang mit JavaScript- 
Erlaubnis - halte ich als vorbeugenden 


Schutz gegen die beschriebenen Angriffe für 
erheblich wirksamer als beispielsweise einen 
Virenwächter. 


Christoph Schmees 


Das Abschalten beziehungsweise strikte Regle- 
mentieren von JavaScript verhindert tatsäch- 
lich viele Angriffe, darunter auch solche durch 
Exploit-Kits. Allerdings funktionieren ohne Java- 
Script viele Dienste nicht mehr oder nur noch 
eingeschränkt. Auch die Benutzung von No- 
Script sorgt leider immer wieder für Probleme 
und ist leider nicht uneingeschränkt Endan- 
wender-tauglich. 


Installiert sich selbstständig 
Meilenstein Windows 10, c't 17/15, S. 80 ff. 


Ich habe unter anderem Windows 7 im Ein- 
satz. Hierbei ist mir beim Einspielen der Up- 
dates aufgefallen, dass „ungewöhnlich“ viele 
Daten geladen werden. Als Verursacher konn- 
te ich ziemlich schnell „Windows 10” aus- 
machen, welches offensichtlich automatisch 
(ohne Anforderung) im Hintergrund geladen 
wurde. Sind bei Ihnen bereits ähnliche Fälle 
bekannt? Ist es üblich, dass man zu Windows 
10 „gezwungen“ wird bzw. dass sich das Sys- 
tem ohne Zutun des Anwenders installiert? 


Christian Engelhardt 


Wir erhalten verschiedentlich Hinweise dazu, 
konnten solche Fälle aber bisher nicht repro- 
duzieren. 


Sony warnt 


Nachdem auf meinem Sony Vaio bisher Win- 
dows 7 installiert war, habe ich jetzt probe- 
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weise Windows 10 installiert. Ich war sehr 
erstaunt, dass im Gegensatz zu früheren Up- 
grade-Versuchen auf 8.1 alles problemlos 
installiert wurde. Mir fiel nur auf, dass der Lüf- 
ter des Notebooks sehr intensiv arbeitete. 
Habe dann auch die Sony Supportseite be- 
sucht. Dort warnt man bei diversen Note- 
books vor einem Upgrade auf Windows 10. 


Siegfried Reinhardt 


Sony hat die Vaio-Linie an eine Investment- 
gesellschaft verkauft. Das heißt, dass neuere 
Treiber auch nicht zu erwarten sind. 


Neuer Product Key? 


Leider konnte ich bis jetzt nicht herausfin- 
den, ob und wie man während des Upgrades 
einen neuen Windows-10-Key bekommt. 
Wissen Sie, ob man beim Upgrade einer Re- 
tail Version während des Setup einen neuen 
Windows 10 Product Key bekommt? 


T.Mock 


Microsoft stellt beim Upgrade keine neuen Keys 
aus, sondern erkennt PCs wieder, auf denen es 
einmal ausgeführt wurde. Soll eine Windows- 
Lizenz auf einem anderen PC eingesetzt wer- 
den, muss man für Windows 10 den Upgrade- 
Prozess erneut durchlaufen. 


Product Key auslesen? 


Ich habe mit dem Jelly Bean Key Finder den 
Schlüssel ausgelesen. Klappt. Es ist ein Win- 
dows-10-Key. Der Versuch der Eingabe bei 
der Installation aus einem ISO in eine eigene 
Partition führt allerdings zu einem Problem 
mit dem ausgelesenen Key. 


Dieter Grohn 


Die ausgelesenen Schlüssel sind unserer Erfah- 
rung nach für nichts zu gebrauchen. Sie spielen 
offenbar keine Rolle beim Upgrade. 


WIMage für Windows 10 


Kann man mit c’'t-WIMage ein Abbild von 
Windows 10 erstellen? Was muss man even- 
tuell anders machen, oder sind alle Abläufe 
gleich? 


Ulrich Grunwald 


Wir arbeiten daran. Bis einige wichtige Aspekte 
geklärt sind, müssen wir aber dringend vom 
Einsatz des Skripts unter Windows 10 abraten. 
Denn erste Rückmeldungen von Lesern, die es 
bereits probiert haben, deuten darauf hin, dass 
schon das Erstellen der Images nicht zuverlässig 
funktioniert (das optionale Refresh-Image lässt 
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sich nicht erzeugen) und - weit schlimmer -, 
dass es mitunter Probleme beim Wiederherstel- 
len gibt, deren Gründe wir bislang nicht kennen. 

Dass das Skript überhaupt unter Windows 
10 läuft, war übrigens gar nicht vorgesehen, 
denn wir hatten solche Schwierigkeiten vorher- 
gesehen. Daher enthält das Skript extra eine 
Abfrage der Windows-Versionsnummer, doch 
ausgerechnet an der Stelle der Registry, an der 
das Skript nachsieht, steht unter Windows 10 
immer noch die Versionsnummer „6.3“ von 
Windows 8.1 (HKLM\SOFTWARE\Microsoft\ 
Windows NT\CurrentVersion). An allen anderen 
Stellen meldet Windows 10 als Versionsnum- 
mer „10.0“. 


Giftiger Gestank 


Das Billig-Experiment, Selbstbau-PC 
für weniger als 180 Euro, c't 18/15, S. 74 


Ich teile Ihre Meinung nicht, dass man „den 
Geruch gemessen am Preis durchaus verkraf- 
ten kann“. Dünnes Blech, laute Lüftung oder 
hoher Stromverbrauch mögen vielleicht noch 
tolerabel sein. Führt doch Ersteres schlimms- 
tenfalls zu blutigen Fingern, Letzteres zu hö- 
heren Verbrauchskosten. Üble Gerüche deu- 
ten aber oftmals auf die Emission von Stoffen 
hin, die möglicherweise gesundheitsschäd- 
lich sind. 

Während z.B. im Automobilsektor sehr 
stark auf Schadstoffe geachtet wird, scheint 
dies bei den PC-Komponenten nicht der Fall 
zu sein. Hier werden oft aus Kostengründen 
Materialien verbaut, die in anderen Bereichen 
längst aufgrund ihrer Schadstoffbelastung 
verboten sind. Man denke nur an flamm- 
schutzhemmende Stoffe in Polymermateria- 
lien oder Nitrosamine produzierende Chemi- 
kalien in Elastomermaterialien, die in hohem 
Maße krebserzeugend und fruchtbarkeits- 
schädigend sind. Ein neutraler Geruch von PC- 
Komponenten ist freilich kein Garant dafür, 
dass Schadstoffe nicht auch vorhanden sind. 
Gerüche können aber Indizien dafür sein, dass 
Schadstoffe emittiert werden. Deshalb meine 
Frage: Wie viel Krebs oder Unfruchtbarkeit 
sind für 180 € tolerabel? 


Dr. Stefan Kneip 


Dem Thema Schadstoffe in PC-Zubehör haben 
wir unter anderem in c't 5/14 (S. 104, Finger 
weg, giftig!) einen größeren Artikel gewidmet. 


Mehr Programmiersprachen 


Ran an den Code, Die passende Programmier- 


sprache finden, c't 18/15, 5.114 


Ich finde es immer schade zu sehen, wie 
meine Lieblingssprache APL ignoriert wird. 
Gerade der englische Anbieter Dyalog hat in 
den letzten Jahren mit seinen Entwicklungen 
wichtige Impulse gesetzt und Themen wie 
Parallelverarbeitung ins Blickfeld gerückt. 
Die Sprache beruht zwar immer noch auf 
Konzepten aus den 60ern, unterstützt aber 
gleichermaßen alle heutzutage relevanten 
Buzzwords! 

Die Codebeispiele scheinen mir im Übri- 
gen nicht die Quadrate „hoch 2“ auszugeben, 


10 


sondern „x hoch x“. In APL wäre die Lösung 
übrigens kurz und prägnant: {?,[1.5]?*?}?10 
Auf www.tryapl.org kann man APL im Web 
ausprobieren, für die nicht kommerzielle Nut- 
zung sind bei Dyalog kostenlose Lizenzen er- 
hältlich. Eine Fülle an Infos rund um APL fin- 
det man auch im APL-Wiki auf aplwiki.com. 


Michael Baas 
Und Xojo? 


Zum Programmierenlernen wäre Xojo auch 
empfehlenswert. Warum? Weil Xojo so ziem- 
lich alle wichtigen üblichen Sprachkonzepte 
beherrscht (nur blocks/closures/lambdas 
fehlen) und zudem gerade das, was viele 
Leute am Anfang erreichen wollen, nämlich 
ein kleines, wirklich brauchbares Programm 
mit User-Interface zu schreiben, einfacher 
und direkter als mit jeder anderer Sprache er- 
reichen können. Xojo ist kostenlos für Mac, 
Window und Linux, solange man die Apps 
nur von der Xojo-Umgebung aus laufen lässt, 
was erst mal völlig reicht. 


Thomas Tempelmann (via c’t-Forum) 


Bibliotheken vs. Selbermachen 


Zitat: „Wer selbst Routinen schreibt, um XML- 
oder CSV-Dateien einzulesen, eine Webseite 
übers Netz zu laden oder eine Liste alphabe- 
tisch zu sortieren, investiert seine Energie an 
den falschen Stellen. [...]” 

In der Theorie hört sich das gut an, in der 
Praxis können das aber nur erfahrene Pro- 
grammierer nutzen. Denn meist ist die Einar- 
beitung in Fremd-Module, die oftmals einen 
viel größeren Funktionsumfang bieten als 
gebraucht wird, genauso zeitaufwendig wie 
das selber Schreiben. Und bei der Fehlersuche 
hat man ständig das ungute Gefühl, dass der 
Bug ja irgendwie vom Fremdmodul verur- 
sacht wird. Bei vorkompilierten Modulen hat 
man dann auch leicht die Paranoia, dass da 
Schadcode drin sein könnte. Bei öffentlicher 
beziehungsweise kommerzieller Nutzung 
kommen auch noch Rechte-Problematiken 
dazu, und sei es nur die Pflicht, die Nutzung 
des Fremdmoduls in der Programm-Info er- 
wähnen zu müssen. 


Aiax (via c't-Forum) 


Privatsphäre der Kinder schützen 


Spiel-Filme, Let’s-Play-Videos mit Kindern 
produzieren, c't 18/15, S. 166 


Es ist ja erfreulich, dass Sie Eltern darin unter- 
stützen wollen, mit ihren Kindern das Netz zu 
entdecken. Aber meinen Sie nicht auch, dass 
Kinder im Alter von zehn Jahren zu jung sind, 
um im Internet mit Stimme oder sogar Bild, 
Stichwort Facecam bei Let’s Plays, in Erschei- 
nung zu treten? In einem früheren Editorial 
hatten Sie noch davor gewarnt, Kinder zu un- 
bedarft streamen zu lassen. Etwas mehr 
Rücksicht auf die Privatsphäre der Kinder 
wäre wünschenswert. Sicherlich möchten 
die Kinder gerne ungespielt Gronkh & Co. 
nacheifern, aber meiner Meinung nach sind 
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Kinder unter 14-15 Jahren schlicht zu jung, 
um Let's Plays zu produzieren. 


Tim Keukert 


Die Altersangaben der Kinder-Praxisartikel sind 
als unverbindliche Empfehlungen zu sehen. 
Wer nicht möchte, dass sein Kind in Let’s-Play- 
Videos zu sehen ist, der kann natürlich die 
Facecam weglassen. Alternativ verzichtet man 
aufeine Veröffentlichung im Netz und zeigt das 
lokal gespeichert Video nur seinen Freunden 
und der Familie. 


Weiche Blende, harte Blende 


Schnittanleitung, Stressfrei Videos schneiden 
mit Premiere Pro, c't 18/15, 5. 158 


Sie schreiben, mit ein paar Tastendrücken 
habe ich überall die weiche Blende an den 
Schnittpunkten gesetzt. Das stimmt, nun 
habe ich aber immer wieder das Problem, 
dass die Clips an den Überblendungsstellen 
nicht geschnitten sind, also kein unbenutztes 
Material des Ende-Clips nach dem Ende 
mehr vorhanden ist beziehungsweise kein 
früheres Material des Anfang-Clips vor dem 
Anfang. Dies führt dazu, dass Premiere das 
Bild des Ende-Clips auf dem letzten Frame 
einfriert und der zweite Teil der weichen 
Blende mangels Material nur noch ein Stand- 
bild des nun verschwindenden letzten 
Frames des Ende-Clips enthält. Das sieht 
man auf den ersten Blick nicht, auf den zwei- 
ten schon. Auffälliger noch ist es im Ton zu 
hören. Kann ich Premiere irgendwie dazu be- 
wegen, selbstständig die Clips entsprechend 
überlappend zu gestalten, bevor die Blende 
angelegt wird? 


Jens Heinemann 


Das geht leider nicht, aber Sie können die 
Blende manuell verschieben, sodass sie haupt- 
sächlich den Clip abdeckt, der mehr Material 
enthält. Das könnte das Problem mildern. Eine 
Alternative ist, die Standardlänge der weichen 
Blende in den Einstellungen etwa auf eine 
halbe Sekunde zu verkürzen. 


Ergänzungen & Berichtigungen 


Leap 42.1 bekommt den Kernel 4.1 


Schneller und vorsichtiger, Die Nachfolger der 
Linux-Distribution OpenSuse, c't 17/15, S. 140 


OpenSuse Leap 42.1 wird standardmäßig 
den Linux-Kernel 4.1 einsetzen. Den Plan, 
den 3.12-Kernel vom ersten Service Pack für 
Suse Linux Enterprise 12 zu verwenden, hat 
das OpenSuse-Projekt beim Bau der ersten 
Vorabversion von Leap verworfen). 


Rares High-End-Smartphone 
c't 18/15, 5. 34 
Der Vorgänger des beschriebenen OnePlus 2, 


das OnePlus One, beherrscht - anders als in 
dem Artikel beschrieben - sehr wohl NFC. 
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c't | Schlagseite 


Die Seerettung 
hat auf meine SMS geantwortet: 
\ "Wenn Ihr Mann es im Wasser mit einem Rettich treibt, 
sollten Sie vielleicht besser einen 
Psychologen konsultieren." 


Jetzt schalt 
doch endlich die verdammte 
Autokorrektur ablll 
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Hartmut Gieselmann, Jan-Keno Janssen 


„Google Cardboard 
ist schrecklich” 


Interview mit VR-Pionier und Oculus-Gründer Palmer Luckey 


Palmer Luckey ist nicht nur Firmengründer, Milliardär und Time-Magazine- 
Covermodel - er gehört auch zu den kompetentesten Virtual-Reality-Experten. 
Mit c't hat er über die Zukunft der virtuellen Realität gesprochen. 


enn Virtual Reality ein Gesicht hat, 

dann ist es das von Palmer Luckey: Der 
22-jährige Kalifornier gilt als Wunderkind der 
Branche und hat vor drei Jahren mit der von 
ihm entwickelten Oculus Rift einen weltwei- 
ten Boom entfacht. Virtual Reality schickt 
sich inzwischen an, die gesamte Unterhal- 
tungsindustrie umzukrempeln. Wir haben 
uns auf der Gamescom in Köln mit dem Ocu- 
lus-Gründer unterhalten. 


ee: Wir haben heute die Oculus Rift aus- 
probiert und bemerkt, dass sie sich im Be- 
trieb ganz schön aufheizt. Ist das bereits 
die finale Verkaufsversion? 


Palmer Luckey: Nein, noch nicht. Das Hitze- 
problem wird behoben. Wir werden andere 
Materialien verwenden und auch das Display 
leicht verbessern. 


et: Obwohl sich die Auflösung kaum verän- 
dert hat, ist der Fliegengitter-Effekt deut- 
lich geringer als noch bei der DK2 (Anm. d. 
Red.: pro Auge 960 x 1080 bei der DK2, bei 
der Consumer-Version 1080 x 1200). Woran 
liegt das? 


Luckey: Das liegt an der Kombination unter- 
schiedlicher optischer Faktoren. Ich kann 
aber nicht über die Details sprechen. 


dE: Stecken in der Rift-Verkaufsversion ei- 
gentlich immer noch Smartphone-Displays 
wie in den Vorversionen? 


Luckey: Nein, die Rift-Displays sind extra für 
VR entwickelt worden. 


de: Warum liefern Sie Ihre Brille mit einem 
Xbox-One-Gamepad aus? 


Luckey: Wir wollen sichergehen, dass jeder 
Rift-Käufer spielen kann, ohne einen separa- 
ten Controller kaufen zu müssen. Spiele-Ent- 
wickler können so auf eine Maus- und Tasta- 
tursteuerung verzichten. Ich denke, die meis- 
ten VR-Spiele, die nächstes Jahr auf den 
Markt kommen, werden sich mit dem Game- 
pad steuern lassen. 


ed: In vielen VR-Spielen, in denen man die 
VR-Welt aus der Ego-Perspektive erkundet, 


kann man sich auf Knopfdruck vorwärts be- 
wegen oder drehen. Dadurch wird vielen 
Spielern aber übel. Wie können VR-Titel das 
verhindern? 


Luckey: Das Blickfeld mit einem Analogstick 
zu drehen ist die einfachste Methode, bei 
Spielern Übelkeit zu verursachen. Das ma- 
chen vor allem Spiele, die ursprünglich nicht 


im Stehen mit dem neuen Touch-Controller 
nicht mehr Möglichkeiten? 


Luckey: Natürlich kann man mit der Rift 
auch im Stehen spielen, das haben wir be- 
reits vor einem Jahr mit dem Crescent-Bay- 
Prototyp demonstriert. Aber es ist noch 
immer schwierig. Wir können zwar einen 
Raum mit 4 mal 4 Metern scannen, doch die 


„Es istnoch zu früh, über Standards zu reden.” 


für VR konzipiert, sondern erst später portiert 
wurden. Spiele, die von Grund auf für VR ge- 
plant wurden, gehen andere Wege. Bei- 
spielsweise das Sniper-Spiel „Damaged 
Core“, bei dem einem nicht übel wird. Aber 
es ist definitiv eine Herausforderung. 


ek: Die ersten VR-Spiele für die Rift sollen 
Spieler vorrangig sitzend erleben. Hat man 


The 
Surprising W 


tual 


Jovo 
. 


Das US-amerikanische Time-Magazin 
feiert den 22-jährigen Palmer Luckey 
als Visionär, der Virtual Reality 

zum Durchbruch verhilft. 
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größte Einschränkung ist noch immer das 
dicke Kabel vom Rechner zur VR-Brille. An- 
wender können darauf treten oder mit den 
Armen vor ein Möbelstück stoßen. Selbst 
wenn kein Unfall passiert, ist es doch unan- 
genehm. Solange wir keine kabellose Über- 
tragungstechnik für VR-Brillen haben, kämp- 
fen alle Hersteller mit diesem Problem. Wir 
konzentrieren uns deshalb weiterhin auf VR- 
Titel, die man sitzend spielt. 


ee: Der Touch-Controller kommt erst spä- 
ter, Entwickler können ihn also nicht fest 
einplanen. Ist das nicht ein Problem? 


Luckey: Es ergibt noch keinen Sinn, dass 
jeder Rift-Besitzer für einen Touch-Controller 
bezahlen muss, den er vielleicht gar nicht 
verwenden will. Ich denke, dass die Leute ihr 
Geld lieber für Spezial-Controller ausgeben, 
also für Flightsticks und Lenkräder. 


de: Was halten Sie von VR-Laufställen wie 
Virtuix Omni oder Cyberith Virtualizer? 


Luckey: Sie lösen das grundsätzliche Pro- 
blem nicht. Es kommt weniger auf die Illusion 
der Fußbewegungen an. Wichtiger ist die Be- 
schleunigung des Innenohrs, wenn man 
rennt oder sich schnell dreht, sodass man die 
Action im Körper fühlt. Man kann das Gehirn 
nicht austricksen, indem man einfach nur mit 
den Füßen über eine Platte gleitet. 


dk: Die drei VR-Systeme von Oculus, Valve 
und Sony unterscheiden sich vor allem bei 
den Controllern. Ist da ein Standard in 
Sicht, der die Entwicklung und Portierung 
für Spiel-Entwickler vereinfachen würde? 
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Luckey: Derzeit nicht, die Entwickler werden 
wohl alle drei SDKs in ihre VR-Spiele integrie- 
ren müssen. Unser Ansatz unterscheidet sich 
grundsätzlich von Sonys oder Valves Control- 
lern. Valve nutzt Touchpads und Trigger, hat 
aber keine Knöpfe. Wir haben hingegen bei 
unserem Touch-Controller Knöpfe, Analog- 
sticks und Finger-Sensoren. Sony wiederum 
hat bei den Move-Controllern nur einen 
Hebel. Das können Sie nicht standardisieren, 
solange sich nicht alle Hersteller auf ein 
Funktionspaket einigen. Und derzeit sieht es 
nicht danach aus. Sony, Valve und wir tau- 
schen uns zwar über unsere Erkenntnisse 
aus, sind uns aber nicht darüber einig, was 
für einen Controller wichtig ist. Es ist noch zu 
früh über Standards zu reden, wenn noch 
niemand mit einem fertigen System auf dem 
Markt ist. 


et: Würden Sie Kompromisse für einen 
Standard eingehen? 


Luckey: Wir haben lieber den unserer Mei- 
nung nach richtigen Controller. Wir würden 
nichts für einen Standard opfern wollen, der 
nur den kleinsten gemeinsamen Nenner un- 
terstützt. Man muss die weitere Entwick- 
lung der VR-Systeme abwarten, um zu 
sehen, welches Konzept sich letztlich durch- 
setzt. 


de: Was sind die wesentlichen Unterschei- 
dungsmerkmale der Rift zu den anderen 
VR-Systemen von Valve/HTC und Sony? 
Welche Punkte werden für Käufer entschei- 
dend sein? 


Luckey: Schwer zu sagen, weil HTC und 
Valve noch immer nicht die finale Version der 
Vive gezeigt haben. Den Ausschlag wird ver- 
mutlich eine Kombination aus dem Soft- 
ware-Angebot, dem Preis und der einfachen 
Handhabung geben. Wir arbeiten eng mit 
Nvidia und AMD zusammen, um die Perfor- 
mance zu optimieren. Die Rift soll einfach an- 
zuschließen sein und sofort funktionieren. 
Alle VR-Firmen versuchen, das so einfach wie 
möglich zu machen. 


dt: Wird man VR-Software für die Rift nur 
über den Oculus Store installieren können? 
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Luckey: Es ist kein geschlossenes Ökosys- 
tem. Sie können für die Rift Software auch 
von anderen Stores oder direkt von Websei- 
ten der Hersteller installieren. 


dE: Auch Pornos? 


Luckey: Wir bieten keine Inhalte für Erwach- 
sene („Adult Content“) in unserem Store an, 
aber das System ist offen. 


€: Wenn Sie Spiele von unabhängigen Ent- 
wicklern finanzieren - fordern Sie dann Ex- 
klusiv-Rechte ein? 


Luckey: Einige Titel finanzieren wir zu hun- 
dert Prozent, das sind exklusive Oculus-Spiele. 
Wir haben jedoch keine interne Spiele-Ent- 
wicklung, sondern unterstützen andere Stu- 
dios mit unseren VR-Experten. Wir wollen 
nicht, dass Entwickler denken, sie müssten mit 
Oculus-Spielen konkurrieren. Also unterstüt- 
zen wir externe Studios, damit sie ihre Spiele 
auf unsere Rift-Brille und unseren Touch-Con- 
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Luckey: Nein, kein Exklusiv-Deal. Allerdings 
nutzen 98 Prozent unserer Spieler-Zielgrup- 
pe Windows. Es gibt derzeit keinen Mac - 
egal wie viel Geld Sie ausgeben -, der unse- 
ren System-Empfehlungen genügt. Wir wol- 
len weder Zeit noch Geld auf den Mac-Sup- 
port verschwenden, wenn wir wissen, dass 
alle Macs zu langsam sind. Spieler würden 
dort nur schlechte Erfahrungen machen. 


dE: Wird sich das mit Metal ändern? 


Luckey: Das kommt darauf an, ob Apple bes- 
sere Rechner baut. Derzeit liegen sie bei der 
Performance weit hinter Windows-Rechnern 
zurück. Ich glaube jedoch, Apple ist eher 
darauf bedacht, Rechner kleiner, schicker 
und schlanker zu machen. Sie kümmern sich 
nicht um Performance. 


CE: Laut HTC und Valve müssen wir am An- 
fang des VR-Marktstarts mit extrem kurzen 
Produktionszyklen rechnen - womöglich ak- 
tualisieren die Hersteller ihre Headsets ein- 
mal im halben Jahr. Glauben Sie das auch? 


Luckey: Wir müssen den richtigen Rhythmus 
noch finden. Es ist sicher falsch, halbjährlich 
neue Produktgenerationen zu bringen, aber 
wir werden auch keine 5- bis 8-jährigen Pro- 
duktzyklen wie bei Konsolen haben. 


et: John Riccitiello von Unity geht davon 
aus, dass die VR-Verkaufszahlen in den ers- 
ten zwei, drei Jahren ziemlich gering aus- 
fallen - und die Technik erst danach in den 
Massenmarkt dringt. Wie sehen Sie das? 


Luckey: Das klingt ziemlich okay. Man muss 
nicht „Massenmarkt-erfolgreich” sein, um Er- 
folg zu haben. Denken Sie an den Palm Pilot: 
Davon wurden Millionen Stück verkauft - er 
war also erfolgreich, ohne wirklich Main- 


„Macs sind für VR zu langsam.“ 


troller besonders gut anpassen. Von denen 
verlangen wir aber keine Exklusivrechte. 


dE: Die Rift soll vorerst nur Windows unter- 
stützen. Meinen Sie damit Windows 10? 


Luckey: Wir unterstützen auch ältere Versio- 
nen, in puncto Performance ist Windows 10 
aber das Beste. Wir haben mit Microsoft an 
DirectX 12 gearbeitet, sodass es VR gut un- 
terstützt. 


et: Die Xbox One bekommt ja auch Win- 
dows 10. Wird die Rift die Konsole unter- 
stützen? 


Luckey: Wir werden sehen, eines Tages viel- 
leicht. Derzeit konzentrieren wir uns auf den 
PC. 


dt: Was ist mit OSX? Haben Sie das 
aus technischen Gründen fallengelassen? 
Oder haben Sie einen Exklusiv-Deal mit 
Microsoft? 
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stream wie das iPhone zu sein. Ich sehe Vir- 
tual Reality eher in der Palm-Pilot-Phase als 
in der iPhone-Phase. 


de: Wie finden Sie eigentlich Pappbrillen- 
VR-Halterungen wie die Google Card- 
board? 


Luckey: Schrecklich. 


€: Auch als Einstieg in die VR? 


Luckey: Es mag ein guter Appetitanreger 
sein, ich habe mich jetzt nur auf die Qualität 
bezogen. 


et: Aber haben Sie nicht selbst an Pappbril- 
len-Virtual-Reality gearbeitet? Am Institute 
for Creative Technologies (USC)? 


Luckey: Ja, mit dem Team an der USC haben 
wir 2012 mit FOV2GO und VR2GO Cardboard 
entwickelt. Google erzählt die Geschichte 
anders. (jkj@ct.de/hag@ct.de) 
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Martin Fischer, Hartmut Gieselmann 


Spielen auf Warp- 
geschwindigkeit 


DirectX 12, Vulkan und die Zukunft der Virtual Reality 


Mit dem einsetzenden VR-Boom steigen die Leistungsanforderungen 
an die Hardware. Auf der Game Developers Conference in Köln 
standen deshalb neben VR-Systemen auch die neuen Grafikschnitt- 
stellen DirectX 12, Vulkan und Metal im Mittelpunkt des Interesses, 
die kommende Gaming-Rechner beschleunigen sollen. 


M: der Auslieferung von Windows 10 
schaltet Microsoft auch bei seiner Pro- 
grammierschnittstelle DirectX einen Gang 
höher. Vor allem Anwendungen mit Multi- 
threading sollen von DirectX 12 (beziehungs- 
weise seinem 3D-Teil Direct3D) profitieren, 
weil sie Mehrkern-Systeme stärker und effi- 
zienter auslasten. Die gewonnene Leistung 
können Entwickler in höhere Bildraten oder 
hübschere Effekte stecken, von denen nicht 
nur kommende VR-Systeme, sondern auch 
gewöhnliche Spiele profitieren. 

Das gilt nicht nur für Desktop-PCs und 
Notebooks, auch Microsofts Spielkonsole 
Xbox One soll mit einem Update im Herbst 
auf Windows 10 umgestellt werden und 
DirectX 12 unterstützen. Die neue Compiler- 
Architektur von Microsoft erlaubt es Entwick- 
lern, verschiedene Versionen eines Spiels für 
PC und Xbox zu generieren. Die nötigen An- 
passungen sollen selbst bei größeren Spielen 
nur ein paar Stunden dauern. Sie können 
dann auch universelle Spiele anbieten, die 
auf beiden Geräteklassen laufen. Anwender 
haben nur noch ein übergreifendes Nutzer- 
konto und bezahlen in Microsofts Online- 
Shop nur einmal für ein Spiel, das sie an- 
schließend auf ihrem Windows-Rechner oder 
auf der Xbox-Konsole starten. Kleine 
Download-Spiele laufen dann auch auf 
Smartphones und Tablets mit Windows 10 - 
das gehört alles zur großen Vereinheitli- 
chungs-Strategie von Microsoft. 

Als erste Spiele sollen Ashes of Singularity, 
Deus Ex Mankind Divided, Fable Legends 
und Hitman Vorteile aus der besseren Paral- 
lelisierung von DirectX 12 ziehen. Das An- 
fang Dezember erscheinende Hitman arbei- 
tet beispielsweise mit einer überaus komple- 
xen Kl, die situationsabhängig reagiert und 
in den riesigen Arealen viele einzelne Figu- 
ren steuert. 

Bis jedoch Spiele erscheinen, die von 
Grund auf für DirectX 12 konzipiert wurden 
und die Schnittstelle voll ausreizen, werden 
noch mindestens anderthalb bis zwei Jahre 
vergehen. Dies unterstrich AMDs Developer 
Technology Engineer Stephan Hodes auf der 
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GDC. Allein das Portieren von DirectX-11- 
Spielcode auf DirectX 12 reiche nicht: Spiele, 
die sehr viele prozessorlastige Szenen ent- 
halten, könnten zwar etwas schneller laufen; 
spürbare Performance-Vorteile erreicht man 
aber nur mit einem Umbau der Engine. Im- 
merhin: Die großen, lizenzierbaren Engines 
CryEngine, Unity und Unreal Engine sind be- 
reits DirectX-12-fähig. Dazu muss die Grafik- 
Hardware auch das aktuelle Direct3D-Funk- 
tionsniveau 12_0 unterstützen. Das beherr- 
schen die meisten AMD-GPUs der Serien 
Radeon R7/R9 300 und R9 Fury. Nvidia-Gra- 
fikkarten mit Maxwell-2.0-Chips (GeForce 
GTX 950, 960, 970, 980, 980 Ti, Titan X) sind 
sogar zum Funktionsniveau 12_1 kompati- 
bel. 


Jenseits von Windows 


Doch DirectX 12 ist nicht mehr lang allein auf 
weiter Flur - bis zum Ende des Jahres soll die 
Spezifikation für den OpenGL-Nachfolger 
Vulkan fertig sein, wie das federführende In- 
dustriekonsortium Khronos bekannt gab. 
Wie DirectX 12 ist Vulkan hardwarenah, auf 
die Architektur moderner GPUs angepasst 
und soll 3D-Anwendungen dank besserem 
Multithreading und geringerem Overhead 
beschleunigen. Im Unterschied zu DirectX 12 
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läuft Vulkan aber auf beliebiger Hardware, 
vom Smartphone bis zum Gaming-PC - so- 
fern deren Grafikchips eine gewisse Mindest- 
funktionalität bieten: Laut Khronos reicht es, 
wenn sie zu OpenGL 4 (Desktop-GPUs) be- 
ziehungsweise OpenGL ES 3.1 (Mobil-GPUs) 
kompatibel sind. 

Ähnlich wie DirectX 12 teilt Vulkan kompa- 
tible Grafik-Hardware in verschiedene Funk- 
tionsklassen ein, wie Khronos-Präsident (und 
Nvidia Vice President) Neil Trevett gegenüber 
c't erklärte. Die API fragt das Funktionsniveau 
der GPU ab und teilt es Anwendungen mit, 
die so wiederum prüfen, ob deren Mindest- 
voraussetzungen zum Starten erfüllt sind. 

Im Unterschied zu DirectX 12 ist Vulkan 
eine plattformunabhängige Schnittstelle, die 
auf SteamOS, Linux, Tizen, Android und na- 
türlich Windows (ab Version 7) laufen soll. 
Auf den aktuellen Vulkan-Folien fehlt aber 
ein wichtiges System: OS X. Außerdem 
taucht Apple auf der langen Liste der Vulkan- 
Unterstützer nicht auf - das war zur Vulkan- 
Ankündigung im März anders. Apple setzt ab 
der kommenden Mac-OS-Version 10.11 „El 
Capitan” voll auf die hauseigene Low-Level- 
Schnittstelle Metal. 

Dass es bereits eine lauffähige Vulkan-Ver- 
sion gibt, hat die Firma Imagination Techno- 
logies in Zusammenarbeit mit Google prä- 
sentiert. Sie zeigten einen „fortgeschrittenen 
Prototypen“ der Vulkan-APl auf dem 
Android-Gerät Nexus Player mit der Power- 
VR-GPU G6430. Die Demo „Gnome Horde“ 
rendert eine Vielzahl von kleinen Gnomen 
wahlweise mit Vulkan oder OpenGL ES 3.0. In 
der höchsten Zoom-Stufe zeigt die Demo 
400 000 Gnome. Unter Vulkan läuft die 
Demo ruckelfrei, mit OpenGL ES stockt es 
teilweise gewaltig. Allerdings weist Imagina- 
tion darauf hin, dass das Szenario „übertrie- 
ben“ sei und hauptsächlich die Stärken von 
Vulkan herausstelle. Außerdem betont die 
Firma, dass man OpenGL ES noch „auf lange 
Sicht“ neben Vulkan voll unterstützen werde. 


Der neue Tron-Sport 


Die Effizienzsteigerungen durch DX12, Vul- 
kan & Co. werden nicht zuletzt für die kom- 
menden VR-Systeme benötigt, die Szenen 
mit 1 bis 1,3 MPixel pro Auge mit mindestens 


Als eines der ersten 
Spiele soll das 
Anfang Dezember 
erscheinende Hitman 
von DirectX 12 
profitieren, indem 

es beispielsweise 

die komplexen 
KI-Berechnungen 
besser parallelisiert. 
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Der überaus ergonomische Touch- 
Controller von Oculus erlaubt ein 
intuitives Hantieren mit Objekten bis 
hin zu schnellen futuristischen 
Sportspielen im virtuellen Raum. 


90 fps rendern müssen - zuweilen doppelt 
für die stereoskopische Ausgabe. Sowohl 
HTC und Valve, die bereits Ende des Jahres 
mit einer Verkaufsversion der Vive-Brille star- 
ten wollen, als auch Oculus, die bis Mitte 
2016 mit ihrer Rift nachziehen wollen, kon- 
zentrieren sich zunächst auf VR-Spiele unter 
Windows. HTC und Valve wollen auf Dauer 
jedoch auch OS X und Linux unterstützen, da 
Steam auch auf diesen Plattformen läuft. Im 
Interview mit c't (ab Seite 14) erklärte Oculus’ 
Palmer Luckey, dass keine Exklusiv-Deals mit 
Microsoft dahinter stecken, wenn die Rift zu- 
nächst nur Windows unterstützt, sondern 
dass Apple derzeit schlichtweg keinen Mac 
im Programm habe, der für VR genügend 
Leistung bietet. Deshalb konzentriere man 
sich zunächst auf Windows (10) - eine späte- 
re Ausweitung auf die Xbox One nicht aus- 
geschlossen. 

In Köln konnten wir dann auch erstmals 
die neuen VR-Controller von Oculus und 
HTC/Valve ausprobieren, die völlig unter- 
schiedliche Ansätze verfolgen. Die beiden 
Touch-Controller von Oculus imitieren natür- 
liche Handbewegungen. Mit Hilfe von 
Touch-Sensoren auf den Tasten für Daumen, 
Zeige- und den restlichen Fingern können 
sie registrieren, ob sich die virtuellen Finger 
ausstrecken oder Objekte umfassen sollen. In 
einem kurzen Test ermöglichte dies ein völlig 
intuitives Hantieren. Die Präzision und Reak- 
tionsschnelligkeit der Touch-Controller ge- 
nügt sogar für virtuelle Sport-Spiele wie 
Tischtennis oder auch Tontaubenschießen 
mit mehreren Spielern. In einer Demonstra- 
tion schaltete Oculus im virtuellen Raum 
dann einfach mal die Schwerkraft ab und 
verlagerte den Sport in den Weltraum - hier 
stellt VR den E-Sport auf eine völlig neue 
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Die Demo Gnome Horde (links) lastet die CPU-Kerne unter Vulkan (links) besser aus 
und erreicht eine deutlich höhere Framerate als unter OpenGL ES (rechts). 


Stufe, die mit dem bisherigen Maus-Ge- 
schubse und Wii-Gefuchtel nichts mehr ge- 
mein hat, sondern mehr an Wettkämpfe aus 
dem Film „Tron: Legacy” erinnert. 

Valve und HTC orientieren sich bei ihren 
Vive-Controllern - die in Köln erstmals in 
einer kabellosen Bluetooth-Variante gezeigt 
wurden - eher an Zauberstäben, mit denen 
man die virtuelle Umgebung manipuliert. Sie 
erlauben durch die Laser-Tracker eine äu- 
Berst exakte Positionierung im Raum. Auf 
zwei Touch-Feldern kann der Spieler Menüs 
aufrufen und etwa die Farbe und Breite eines 
Pinsels wählen, mit dem er anschließend in 
der Luft malt. 


Platz fürs Holodeck 


Das Vive-System kommt Vorstellungen von 
einem Holodeck derzeit am nächsten, weil es 
Anwendern erlaubt, um virtuelle Objekte 
herum zu gehen, sie von allen Seiten zu be- 
trachten und „anzufassen“. Allerdings sollten 
Anwender dazu auch mindestens 12 qm rea- 
len Raum leer räumen. Die Konfiguration soll 
gegenüber den aktuellen Developer-Kits 
noch vereinfacht werden und Anwendern er- 
möglichen, auch Teile eines Raums für die VR 
abzutrennen. Natürlich würde Vive auch mit 
Spielen in sitzender Position funktionieren - 
aber dann ist der Holodeck-Effekt weg. 

Sony derweil hat für sein auf die PS4 zu- 
geschnittenes Project Morpheus den Vorteil 


eines geschlossenen Systems mit fest vorge- 
gebener Hardware, auf die Entwickler sehr 
exakt ihre Spiele ausrichten können. Auch 
wenn die Konsole auf dem Papier vielleicht 
nicht so schnell rechnen kann wie ein High- 
End-PC, gehörten die in Köln gezeigten 
Demos doch zu dem besten, was man der- 
zeit in VR erleben kann. So versetzte die 
Demo „The Heist“ den Spieler auf den Beifah- 
rersitz während einer Autoverfolgungsjagd. 
Um den sitzenden Spieler herum gab es 
nicht nur jede Menge Action, auch kleinste 
Bewegungen - etwa das Nachladen der Waf- 
fen - wurden akribisch abgestimmt und 
funktionierten intuitiv. 

Zudem sitzt der Morpheus-Helm selbst 
Brillenträgern äußerst bequem - sie haben 
im Unterschied zur Vive und Rift nicht das 
Gefühl, eine Skibrille zu tragen und können 
zudem ihre Sehhilfe aufbehalten. Oculus 
hat bei seinem aktuellen Prototyp hinge- 
gen noch ein kleines Temperaturproblem: 
Die Brille wird etwas warm, sodass man 
nach gut 20 Minuten anfängt zu schwitzen. 
In punkto Display-Qualität, Blickwinkel und 
Reaktionstempo unterscheiden sich die 
drei Systeme nur unwesentlich voneinan- 
der - der Preis und die Software werden 
hier den Ausschlag geben. Auf der Games- 
com (ab S. 20) konnten wir bereits einige 
vielversprechende VR-Demos ausprobie- 
ren, die mit neuen Spielkonzepten ex- 
perimentieren. (hag@ct.de/mfi@ct.de) 


Die Controller des Vive-Systems von HTC und Valve erinnern an Zauberstäbe, die 
dem Spieler auf einem Holodeck geradezu „magische“ Fähigkeiten verleihen. 
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Stephan Greitemeier, Hartmut Gieselmann, 
Peter Schmitz 


Zurück in 
die Zukunft 


Virtual Reality, Retro-Hardware und Block- 
buster-Spiele auf der Gamescom 2015 


In Köln bettelten turmhohe Videoleinwände um die 
Aufmerksamkeit der Spieler. Wer sich im Gedränge 
zurückziehen wollte, konnte unter den Prototypen neuer 
VR-Brillen in Spielewelten versinken oder zurück in die 
90er fliehen, als das alles schon mal da war. 


C pieler sind offenbar leidens- 
9 fähig: Wenn es darum geht, 
einen 15-Minuten-Trailer vom 
nächsten Lieblings-Spiel zu erha- 
schen oder sich durch eine kurze 
Demo zu klicken, stehen sie über 
drei Stunden Schlange. Während 
sich auf der Kölner Gamescom 
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die Massen um einzelne Titel wie 
„Star Wars Battlefront” scharten, 
waren es oft weniger prominen- 
te Aussteller und Aktionen, die 
gründlichere Blicke mit echten 
Aha-Erlebnissen belohnten. 
Dabei scheint die zeitliche 
Nähe der Gamescom zur E3 


immer mehr zum Problem zu 
werden. Sony verzichtete erst- 
mals auf eine Pressekonferenz. 
Bethesda ließ zwar ganz Köln mit 
„Doom“ plakatieren, zeigte je- 
doch nichts von dem Shooter- 
Remake. Selbst vom Endzeit-Rol- 
lenspiel „Fallout 4" gab es nur 
einen 20-minütigen Clip ohne 
neue Infos zu sehen. 

Die wohl wichtigste Neuan- 
kündigung in Köln war denn 
auch „Mafia 3“ von Take 2. Wäh- 
rend die Vorgänger in fiktiven 
italienischen Metropolen spiel- 
ten, siedelt sich der Nachfolger 
im New Orleans der späten 60er- 
Jahre an. Protagonist Lincoln 
Clay ist ein schwarzer Vietnam- 
Veteran, der zu den Klängen von 
„Paint it Black“ und „House ofthe 
Rising Sun“ in coolen Muscle- 
Cars durch die Straßen fährt, eine 
neue Familien-Gang zusammen- 
stellt und immer wieder mit dem 
Südstaaten-Rassismus kollidiert. 

Anders als Mafia 2 klammert 
sich die Fortsetzung nicht so sehr 
an eine lineare Hauptstory. Sie 
lässt den Spieler das alte New Or- 
leans auf ähnliche Art frei erkun- 
den, wie man es von der GTA- 
Serie kennt. Obwohl die Paralle- 
len ins Auge stechen, verbitten 
sich die Entwickler jedoch Ver- 
gleiche zur Gangster-Serie von 
Rockstar. Mafia 3 sei eigenständig 
und recycle keinen GTA-Code. 

Die halbstündige Vorführung 
versprühte eine äußerst coole 
Atmosphäre und zeigte wilde 
Verfolgungsjagden und Schieße- 
reien. Es könnte ein ernsteres 
Mafia-Epos im Stile alter Filme 
von Martin Scorsese und Quen- 
tin Tarantino werden, wenn es 
Mitte 2016 für PC, PS4 und Xbox 
One erscheint. 


Rasender Reboot 


Eine andere Serie, die nach län- 
gerer Pause diesen Herbst wie- 
der ins Rampenlicht fährt, ist 
„Need For Speed”. Weil die Serie 
zuletzt mit unterschiedlichen 
Konzepten ins Schlingern geriet, 
wagt Electronic Arts einen Neu- 
anfang. Man will sich auf die 
Kernkompetenz besinnen: Freu- 
de am Schrauben, Freude am 
Fahren. Erstmals stellen echte 
Schauspieler die Mitglieder der 
eigenen Crew dar. Die nächtli- 
chen Autorennen sehen dank 
Frostbite-3-Engine hervorragend 
aus. Ob Ghost Games damit den 
guten Willen der virtuellen Raser 
zurückgewinnen kann, wird sich 
am 3. November zeigen, wenn 


© copyright by Heise Medien 


das Spiel für PC, PS4 und Xbox 
One erscheint. Die werden sich 
wohl über die aufgezwungene 
permanente Online-Verbindung 
aufregen; EA nutzt sie für eine 
Autolog-Funktion, mit der sich 
Rennzeiten mit denen von 
Freunden vergleichen lassen. 

Etwas länger mussten Fans 
von „Mirror's Edge” warten. Eine 
Neuinterpretation des Parkour- 
Abenteuers von 2008 soll Ende 
Februar für PC, PS4 und Xbox 
One erscheinen. Es erzählt erneut 
die Geschichte von der Läuferin 
Faith, die eine kühle, von Über- 
wachungskameras gespickten 
Stadt wie in einem Open-World- 
Spiel völlig frei erkundet. Die in 
Köln gezeigten Sequenzen sahen 
indes noch karg aus. Oftmals 
ging es durch menschenleere 
Gebäude. Mögliche Kletterwege 
wurden farbig hervorgehoben, 
aber grafische Details fehlten 
größtenteils. Da wird man abwar- 
ten müssen, ob es für den ganz 
großen Sprung genügt. 

Derweil würde Ubisofts- 
Meuchelmörder-Serie „Assassin’s 
Creed” eine kreative Pause eben- 
falls gut tun. Nach dem völlig 
verbuggten „Unity“ soll es in die- 
sem Jahr in „Syndicate“ ins alte 
England gehen. Grafische Ano- 
malien blieben in der Präsenta- 
tion zwar aus, die altbackene 
Grafik und hakelige Steuerung 
erweckten jedoch den Eindruck, 
als sei hier lediglich ein jährlicher 
Aufguss mit neuen Texturen eilig 
zusammengezimmert worden. 


Deutsche 
Hoffnungsträger 


Wie schnell man vom Superstar 
zum Sorgenkind abfallen kann, 
merkt auch die Berliner Spiele- 
schmiede Yager. Das von der 
Kritik gefeierte Antikriegsspiel 
„Spec Ops: The Line“ blieb hinter 
den Verkaufserwartungen zu- 
rück. Das Zombiespiel „Dead Is- 
land 2” wurde just beerdigt, weil 
Publisher Deep Silver die Zusam- 
menarbeit kündigte. 

Nun konzentrieren die Berliner 
ihre Hoffnungen auf das Welt- 
raum-Spiel „Dreadnought”, des- 
sen MOBA-Schlachten (Multiplay- 
er Online Battle Arena) nach dem 
Free2Play-Konzept vermarktet 
werden sollen. Die Spieler treten 
in Fünfer-Teams gegeneinander 
an. Dreadnought bewegt sich ir- 
gendwo in der Mitte zwischen den 
quirligen Ballereien eines „Star 
Wars: Battlefront“ und den takti- 
schen Großangriffen eines „Eve 
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Online”. Teamwork ist kriegsent- 
scheidend, denn die fünf Schiffs- 
klassen vom schweren Kreuzer bis 
zum schnellen Jet haben unter- 
schiedliche Stärken und Schwä- 
chen. Gekämpft wird auf Planeten 
und im Weltraum, die Grafik ist 
ausgezeichnet, die Lernkurve steil. 
Derzeit in der Betaphase, soll das 
PC-Spiel nächstes Jahr beim Pu- 
blisher Grey Box erscheinen. 

Derweil wechselt der durch 
Adventure-Komödien bekannt 
gewordene Publisher Deadalic in 
„Silence“ ins dramatische Fach. 
Die Fortsetzung von „The Whis- 
pered World“ entführt den Spie- 
ler an der Seite der Geschwister 
Noah und Renie in ein Reich zwi- 
schen Leben und Tod. Wählt 
man den Weg des heißblütigen 
Noah, läuft es auf Konfrontation 
heraus, während die kleine Renie 
für friedlichere Lösungen steht. 
Nahtlos gleitet das Spiel von 
Zwischen- zu Spielsequenzen 
und kann sich mit seiner 3D-Gra- 
fik sehen lassen. Das episch-mär- 
chenhafte Abenteuer soll 2016 
für PC, Mac, Xbox One und PS4 
erscheinen. 


Future Reality 


Ein anderes in jüngster Vergan- 
genheit von negativen Schlag- 
zeilen gebeuteltes Studio setzt 
inzwischen auf Virtual Reality. 
Der Frankfurter Entwickler Cry- 
tek macht gerade seine CryEn- 
gine fit für VR und will alle drei 
großen Systeme (Oculus Rift, 
HTC/Valve Vive, Sony Projekt 
Morpheus) unterstützen. Weil 
die CryEngine dank eines Tricks 
besonders schnell stereosko- 
pisch rendern kann, sind hier 
trotz der nötigen hohen Frame- 
raten von weit über 90 fps sehr 
realistische Shader- und Be- 


leuchtungs-Effekte möglich. 
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Die allgemeine Krux liegt bei 
den derzeitigen VR-Demos und 
-Experimenten, jedoch weniger 
in der Grafik-Qualität als in der 
Steuerung und in der Bewegung 
des Spielers. Hier hat Crytek 
große Fortschritte gemacht. In 
einer neuen Demo „Dinosaur Is- 
land“ kann der Spieler eine Fels- 
wand emporklettern, während 
ihn Flugsaurier umkreisen. Dabei 
muss er mit virtuellen Händen 
immer wieder nach Seilbahngrif- 
fen greifen. Die Handbewegun- 
gen steuert er mit einem Game- 
pad und seiner Blickrichtung, 
was recht flüssig funktioniert. 
Weil die Seilbahnen sehr lang- 
sam fahren, kann man sich in 
Ruhe umsehen, ohne dass einem 
schlecht wird. Zudem steht man 
während der gesamten Demons- 
tration; die Übereinstimmung 
von realer und virtueller Körper- 
haltung trägt viel dazu bei, dass 
man mit der VR-Welt verschmilzt. 

Von den drei künftigen VR- 
Brillen steht Sonys Morpheus im 
Verdacht, weniger schöne VR- 
Erlebnisse zu liefern, weil die PS4 
nicht mit der Rechenleistung 


eines Hochleistung-PC mithalten 
könne. Dass dem nicht so ist, 
zeigte Sony auf der Messe mit 
mehreren VR-Demos, die deut- 
lich besser aussahen als die 
meisten VR-Spiele für PC. Allen 
voran lieferte „The Heist“ eine ki- 
noreife Autoverfolgungsjagd, 
die nicht nur klasse aussah, son- 
dern bis in ihre Details choreo- 
grafiert war. Der Spieler sitzt auf 
dem Beifahrersitz und schießt 
mit den Move-Controllern auf 
Verfolger in Autos und auf Mo- 
torrädern. Zwischendurch muss 
er immer wieder Magazine nach- 
füllen, was mit einer kurzen 
Handbewegung gelingt. 

Derart rasante Action ohne Si- 
mulatorkrankheit hatten andere 
Hersteller nicht zu bieten. So 
mussten wir eine VR-Vorführung 
von Ubisofts „Trackmania” be- 
reits nach wenigen Sekunden 
wegen aufsteigender Übelkeit 
abbrechen. Die Entwickler hat- 
ten das schnelle Rennspiel nur 
unzureichend angepasst und lie- 
ßen den Spieler bei Bandenbe- 
rührungen viel zu abrupt und 
schnell abprallen. Der französi- 


Das deutsche 
Studio Yager setzt 
im Free2-Play-Spiel 
„Dreadnought” auf 
epische Weltraum- 
schlachten für 
MOBA-Teams. 
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Mit seiner 
coolen 60er- 
Jahre-Atmo- 
sphäre erinnert 
Mafia 3 stark an 
die GTA-Serie. 
Zu Jimi Hendrix 
cruised man 

im Muscle Car 
durch New 
Orleans. 


sche Publisher steht hier erst am 
Anfang seiner VR-Entwicklung 
und hat einiges aufzuholen. 


Scotty, beam uns hoch! 


Branchenprimus Valve probiert 
für die Vive-Brille neue Ideen, 
wie man sich in großen VR-Area- 
len bewegen kann, ohne in der 
realen Umgebung im heimi- 
schen Wohnzimmer vor die 
Schrankwand zu laufen. Seine 
Idee ist es, mit den Vive-Kontrol- 
lern wie mit einem Laser Pointer 
auf einen in der VR-Umgebung 
weit entfernten Punkt zu zeigen 
und sich augenblicklich dorthin 
zu beamen. 

In einer anderen VR-Demo ex- 
perimentierte Valve mit Größen- 
verhältnissen: Der Spieler konnte 
sich in einem Fantasy-Shop um- 
sehen und eine magische, leuch- 
tende Kugel auf Tische und Re- 
gale legen. Dort schrumpfte er 
augenblicklich auf Däumlings- 
größe und musste gegen Frö- 
sche und anderes Kleingetier 
kämpfen. 

Oculus zeigte, was für sport- 
liche Spiele mit ihren neuen 
Touch-Controllern der Rift mög- 
lich werden. Diese lassen sich 
ähnlich präzise und verzöge- 
rungsfrei lokalisieren wie die 
Vive-Controller, sodass man 
recht natürlich eine Runde Tisch- 
tennis spielen, mit einer Zwille 
schießen oder schlicht Bauklötze 
stapeln kann. 

Als einziger Hersteller zeigte 
Oculus dies in einer Mehrspieler- 
Demo für zwei Personen, in der 
man sich mit seinem Mitspieler 
im virtuellen Raum traf. Dadurch 
werden völlig neue Arten des E- 
Sport möglich: Etwa ein Tisch- 
tennis-Match unter geringer 
Schwerkraft im Weltraum. Oder 
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Für die VR-Brille Morpheus zeigte Sony wilde Verfolgungsjagden. Dank penibler Abstimmung 
wurde einem selbst bei hohem Tempo nicht schlecht. 


das VR-Programm lässt einen 
Spieler zum Riesen wachsen und 
schrumpft den anderen zu 
einem Zwerg, der dann den Trit- 
ten und Schlägen des Riesen 
ausweichen muss. 

Einen anderen Weg geht VR- 
Anbieter Zeiss: Messebesucher 
konnten mit Hilfe des Headsets 
„VR One“ einen kleinen zweirädri- 
gen Roboter per Headtracking 
steuern; das Display zeigte die 
Umgebung direkt aus der Sicht 
des Roboters. In einem geschlos- 
senen Einschub des Headsets 
sitzt dabei wie bei Samsungs 
„Gear VR” ein Smartphone; geeig- 
net sind Galaxy S5 und iPhone 6. 


Retro Reality 


Wie weit sich die VR-Technik seit 
ihrem ersten Anlauf in den 90ern 
entwickelt hat, konnte man im 
Retro-Gaming-Bereich auspro- 
bieren. Nintendos glückloser „Vir- 
tual Boy“ lud zu einer Runde 3D- 
Flippern ein. Das Unikum zeigt 
ein stereoskopisches Bild auf 
einem Monochrom-Display in 
Rot, kennt aber noch kein Head- 
tracking. Immerhin erscheint die 
Darstellung bei den wenigen 
dafür entwickelten 3D-Spielen 
kristallklar und brillant. In 
Deutschland kam das Gerät aller- 
dings nie auf den Markt. Hoffen 
wir mal, dass Oculus & Co. im 
nächsten Jahr mehr Glück haben. 

Für betuchte Retro-Fans zeigte 
Neo Legend seine modernisier- 
ten Arcade-Kabinette und Cock- 
tail-Tische. Für etwa 2000 bis 
4000 Euro bekommt man ein 
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schickes Möbel mit unverwüst- 
lichen Buttons und Joysticks der 
Marke Sanwa, einem kräftigen 
Audiosystem sowie ein TFT-Dis- 
play mit besonders geringer Win- 
kelabhängigkeit. Im Inneren ar- 
beitet PC-Hardware; Neo Legend 
liefert die eigene Joystick-gerech- 
te Softwareumgebung „Arcade 
Box“ mit, in der sich lizenzierte 
Klassikerspiele über Emulatoren 
bequem auswählen lassen; vom 
darunterliegenden Windows ist 
nichts zu sehen. Man kann aber 
auch aktuelle Spielkonsolen mit 
den Gehäusen betreiben. 

Noch authentischer kommen 
die frisch entwickelten C64-Ad- 
ventures des Landauer Anbieters 
Out of Order auf 5,25-Zoll-Disket- 
ten daher. Dasselbe gilt für das 
menügesteuerte Adventure-Ent- 
wicklungssystem D42 von Proto- 
vision. Ohne Programmierkennt- 


Zeiss ließ 
Besucher einen 
rollenden 
Roboter aus 
der Ego- 
Perspektive 
mit seinem VR- 
Adapter Zeiss 
VR One für 
Smartphones 
steuern. 


nisse strickt man damit eigene 
Grafik-Adventures für Maus/ 
Joysticksteuerung. Das System 
bringt Endsequenz-Generator 
und Musik zur freien Verwen- 
dung in eigenen Spielen mit. 
Wohlgemerkt: Man entwickelt 
am C64 für den C64. 

Wer schließlich den Humor 
von Monty Pythons „Ritter der 
Kokosnuss” mochte, darf sich auf 
die moderne französische Inter- 
pretation „The Dungeon of Nah- 
eulbeuk“ freuen, die im kommen- 
den Jahr beim Publisher Microids 
für PC, Mac, Xbox One und PS4A 
erscheinen soll. Formal wird es 
ein klassischer Dungeon-Crawler, 
in dem sieben verhinderte Hel- 
den dem Geheimnis ihres eige- 
nen Todes auf die Spur kommen 
- und die Erkenntnis verdauen, 
dass sie nur Figuren in einem 
Computerspiel sind. (hag@ct.de) 
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Lutz Labs 


Treffen der Flash-Päpste 


Flash Memory Summit in Santa Clara 


Alle Neuheiten über Flash-Speicher und seine potenziellen Nachfolger - darum 
sollte es auf dem Flash Memory Summit eigentlich gehen. Doch IM Flash 
Technologies, ein Joint Venture von Intel und Micron, hatte kurz zuvor mit dem 
Flash-Nachfolger 3D Xpoint (gesprochen 3D Crosspoint) eine Bombe platzen 
lassen und war dann prompt nicht zum Kongress erschienen. Auch in keiner 
der vielen technischen Sessions äußerte sich ein Mitarbeiter dazu. 


ie besten Einschätzungen zu 
3D XPoint lieferte der Inge- 
nieur und Analyst Dave Eggles- 
ton, ehemaliger Mitarbeiter von 
AMD, Sandisk, Micron und Ram- 
bus. Er erinnerte daran, dass Mi- 
cron bereits auf dem Flash Me- 
mory Summit 2011 von Phase 
Change Memory (PCM) als po- 
tenziellem NAND-Nachfolger ge- 
sprochen und diese Technik 
auch XPoint genannt hatte - 
auch wenn PCM nach heutiger 
Kenntnis etwa dreimal so teuer 
wie NAND ist und nur 20 Prozent 
der Geschwindigkeit erreicht. 
Micron hat Festspeicher mit 
PCM-Technk schon seit einiger 
Zeit im Programm, betonte bei 
der Vorstellung von 3D XPoint 
jedoch, dass es sich dabei nicht 
um einen PCM-Speicher handeln 
würde. Dennoch scheint es un- 
wahrscheinlich, dass Micron in 
recht kurzer Zeit eine völlig neue 
Technologie zur Serienreife ent- 
wickelt hat. Eggleston nannte in 
seiner Präsentation dann die 
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Technik hinter 3D XPoint „Re- 
branded PCM” - und ließ das Pu- 
blikum dies Mantra-artig einige 
Male wiederholen. 

Auf einer Analysten-Tagung 
kurz nach dem Flash Memory 
Summit gab Micron dann doch 
noch einige Details bekannt: 3D 
Xpoint lässt sich nicht nur als 
Festspeicher, sondern auch als 
langsames DRAM einsetzen - 
etwa in Smartphones als günsti- 
ge RAM-Alternative. Auf der an- 
deren Seite verträgt es deutlich 
mehr Schreibzyklen als NAND 
und kann daher nicht nur in 
klassischen SSDs, sondern auch 
als Festspeicher in NVDIMMS 
zum Einsatz kommen - 3D 
XPoint soll über fünf Jahre hin- 
weg kontinuierliche Schreibvor- 
gänge aushalten. 

Auch HGST setzt auf PCM - 
und nennt das auch so. In einer 
Demo zeigte die WD-Tochter 
eine 2-TByte-SSD mit PCM-Chips, 
auf die von einem anderen PC 
aus über RDMA (Remote Direct 


Memory Access) und Infiniband 
zugegriffen wird. Rund 2,3 us 
brauchte die Antwort, eine loka- 
le Abfrage war mit rund 1,9 us 
nur wenig schneller. Schaue man 
sich die Anwendungs-Perfor- 
mance an, gebe es praktisch 
keinen Unterschied, meinte ein 
HGST-Sprecher. 


Flash- 
Weiterentwicklungen 


Konkreter wurde es bei der Wei- 
terentwicklung von 3D-NAND- 
Flash. Samsung verdoppelt die 
Speicherkapazität pro Flash-Chip 
und will daraus größere und 
sparsamere SSDs bauen. Das 
hauseigene 3D-V-NAND wird 
nun in 48 Lagen gestapelt; da- 
durch erreicht Samsung 256 GBit 
auf einem Silizium-Die. Davon 
kann man mehrere übereinan- 
derstapeln. 

Samsung spricht von einer 
3D-CTF-Struktur (Charge Trap 
Flash). Im ganzen Chip gibt es 
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rund 1,8 Milliarden solcher Säu- 
len, jede davon enthält 48 Zel- 
len, von denen jede wiederum 
drei Bit speichert. Vor etwa 
einem Jahr hatte Samsung diese 
Triple-Level-Cells bei 3D-V- 
NAND eingeführt. Verglichen mit 
den 128-GBit-Vorgängern sollen 
die neuen Chips 30 Prozent we- 
niger Energie brauchen und sich 
40 Prozent effektiver herstellen 
lassen. 

Zum Einsatz kommen die 48- 
lagigen Chips erstmals in Form 
eines Updates der Samsung 850 
Evo mit 256 GByte. Für Kunden 
ändert sich damit wenig - nur 
wird die neue 850 wohl etwas 
sparsamer als die alte. 

Auch Toshiba zeigte gestapel- 
te Chips mit ebenfalls 48 Lagen. 
Sie sollen durch senkrechte Boh- 
rungen und Durchkontaktierun- 
gen direkt durch das Silizium an 
Stelle von Drähten am Rand be- 
sonders schnell und sparsam 
sein. Toshibas neue Chips sollen 
mit ihren 8 bis 16 Lagen bis zu 
1,2 GBit/s liefern - mehr als alle 
anderen Chips bei vergleichbar 
niedriger Kernspannung. Außer- 
dem soll die Leistungsaufnahme 
um bis zu 50 Prozent sinken und 
die Gehäusefläche abnehmen. 
Ein Stapel aus 16 Lagen spei- 
chert 256 GBit. 

Toshiba will die Kapazität 
auch mit Quadruple Level Cells 
(QLC) höher treiben, also 4 Bit 
pro Zelle speichern. QLC ist je- 
doch noch empfindlich: Die Aus- 
fallrate steigt schnell an, wenn 
die Zellen häufig beschrieben 
werden. Daher sollen sie zu- 
nächst in speziellen Archiv-SSDs 
zum Einsatz kommen. 

Mit seinem 3D-NAND und 
wohl auch mit QLC will Toshiba 
schnell die SSD-Kapazitäten er- 
höhen. Aus einer Roadmap ging 


In einer Dualport-Koniguration 
liefert das OCZ Z-Drive Daten 
gleichzeitig an zwei Rechner 
aus. Die Gesamtdatenüber- 
tragungsrate sinkt kaum. 
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hervor, dass das Unternehmen 
noch in diesem Jahr eine 16- 
TByte-SSD plant und die Kapazi- 
tät in den nächsten drei Jahren 
jeweils verdoppeln will. 2018 soll 
es dann also eine SSD mit 128 
TByte geben. 


Mehr NVMe-SSDs 


Schaut man sich die Neuvorstel- 
lungen in dem dem Kongress 
angegliederten Ausstellungsbe- 
reich an, so gibt es kaum noch 
SATA-SSDs, fast alles läuft über 
PCle und NVMe. 

Einen neuen Geschwindig- 
keitsrekord konnte Samsung mit 
seiner Server-SSD PM1725 set- 
zen: 1 Million IOPS schafft die 
Karte beim Lesen, die sequen- 
zielle Transferrate liegt bei über 
5 GByte/s. Die Steckkarte benö- 
tigt einen PCle-Slot mit acht 
PCle-3.0-Lanes; die 2,5-Zoll-Ver- 
sion den Servern vorbehaltenen 
U.2-Anschluss (ehemals SFF- 
8639) - darüber stehen jedoch 
nur vier Lanes zur Verfügung. Sie 
ist mit Kapazitäten von 3,2 oder 
6,4 TByte erhältlich. 

Für Notebooks und High-End- 
PCs hat Samsung die PM953 vor- 
gestellt, die es als M.2-Kärtchen 
mit 480 und 960 GByte Kapazität 
sowie als 2,5-Zoll-U.2-Laufwerk 
mit zusätzlich 1,92 TByte zu kau- 
fen geben wird. Beide Versionen 
sind jeweils über vier PCle-Lanes 
angebunden. Und zu guter Letzt 
hat Samsung auch noch eine 
SATA-SSD vorgestellt: Die Ser- 
ver-SSD PM1633a stellt mit 15,36 
TByte einen Kapazitätsrekord 
auf. Preise und Einführungster- 
mine verrät Samsung noch nicht. 

Toshiba hält für Notebooks 
sowie PCs mit M.2-Steckplatz die 
XG3-Familie bereit, die bis zu 1 
TByte Speicherplatz im 2280- 
Formfaktor bereitstellt und über 
vier PCle-3.0-Lanes angebunden 
ist. Die XG3 ist ebenfalls im 2,5- 
Zoll-Gehäuse mit SATAe-Schnitt- 
stelle erhältlich. 

Ebenfalls im M.2-Format, aber 
etwas kleiner (M.2-1620 und 
M.2-2230) sind die SSDs der BG1- 
Serie. Die mit maximal 256 GByte 
erhältlichen Module sind für den 
Einsatz in dünnen Notebooks 
und Tablets geeignet. 

Neue Server-SSDs hat Toshiba 
ebenfalls angekündigt. Maximal 
18 Watt sollen die Modelle der 
PXO4P-Serie aufnehmen. Sie 
werden ebenfalls über vier PCle- 
3.0-Lanes und das schnelle 
NVMe-Potokoll angesteuert. Die 
SSDs sind als PCle-Steckkarte 


Control 


« Poly-Si (channel) 


+ Trap SIN 


Aufbau einer 3D-V-NAND-Flash-Zelle: Laut Samsung sind 
48 davon in den aktuellen Chips übereinandergestapelt. 


(Half-Height, Half-Length) sowie 
im 2,5-Zoll-Gehäuse mit U.2-Ver- 
bindung erhältlich. Erste Sam- 
ples der SSDs will Toshiba im 
vierten Quartal ausliefern. 

Die Toshiba-Tocher OCZ zeig- 
te auf dem Flash Memory Sum- 
mit eine Variante der Server-SSD 
Z-Drive 6000. Sie war über einen 
speziellen Controller an zwei PCs 
angeschlossen und soll im Okto- 
ber auf den Markt kommen. Die 
Leistungsfähigkeit leidet kaum: 
Die Single-Port-Version liest nach 
OCZ-Angaben bis zu 2,9 GByte/s, 
in der Dualport-Version kam sie 
auf jeweils knapp 1,3 GByte/s. 
Auch die IOPS-Leistung liegt bei 
gleichzeitigen Abfragen bei 
etwas unter der Hälfte. 

Seagate stellte zwei NVMe- 
SSDs vor: Die Nytro XF1440 ist in 
Kapazitäten zwischen 400 GByte 
und 1,8 TByte erhältlich und soll 
Ende Oktober auf den Markt 
kommen. Die Modelle unter- 
scheiden sich in der Haltbarkeit: 
Während etwa die 1,8-TByte-Ver- 
sion nur eine Endurance von 0,3 
Drive Writes per Day (DWPD) ver- 
spricht, soll es eine etwas kleinere 
Version mit 1,6 TByte auf 3 DWPD 
bringen. Die M.2-Karte XM1440 
ist mit bis zu 960 GByte erhältlich 
und kommt erst Anfang nächsten 
Jahres. Auch hier gibt es Versio- 
nen mit unterschiedlicher Halt- 
barkeit. Allen gemein ist die An- 
bindung über vier PCle-3.0-Lanes. 

Das chinesische Unterneh- 
men Memblaze zeigte ebenfalls 
NVMe-SSDs: Die PBlaze4 C750 
kommt mit Kapazitäten zwi- 
schen 800 GByte und 3,2 TByte, 
zusätzlich gibt es die PBlaze4 
C950 mit 6,4 TByte. Die 750er 
Serie ist auch in 2,5-Zoll-Bauform 
mit U.2-Anschluss erhältlich. Im 
September sollen die SSDs auf 
den Markt kommen, zu Preisen 
hat sich das Unternehmen noch 
nicht geäußert. 
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Sandisk zeigte eine neue 
SATA-SSD. Die CloudSpeed Ultra 
Gen.ll SATA SSD richtet sich nach 
Unternehmensangaben vor al- 
lem an Cloud-Service-Provider 
und Anbieter von Software De- 
fined Storage. Sie ist in Kapazi- 
täten bis zu 1,6 TByte erhältlich 
und soll sich durch einen beson- 
ders geringen Preis pro IOPS aus- 
zeichnen. 


Mehr Sicherheit 


Mehr Sicherheit will die Drive 
Trust Alliance durch komfortable 
Verschlüsselung erreichen. Die 
von der Trusted Computing 
Group und einigen Herstellern 
gegründete Initiative stellt dazu 
auf Sourceforge (siehe c't-Link am 
Ende des Artikels) einige Tools 
bereit, die eine SSD mit TCG Opal- 
Fähigkeiten nicht nur unter Win- 
dows, sondern auch unter ande- 
ren Betriebssystemen einsetzbar 
macht. Bislang lassen sich Opal- 
Drives im Unternehmensumfeld 
nur unter teuren Versionen von 
Windows sinnvoll nutzen. 

Fertig ist die Software noch 
nicht, die Drive Trust Alliance 
lädt zur Mitarbeit ein. Sie soll zu- 
allererst für Windows, OS X und 
Linux geschrieben werden, aber 
auch Android und iOS stehen auf 
der Agenda. Zunächst soll eine 
Client-Software entwickelt wer- 
den, die ein Opal-Device initiali- 
sieren und provisionieren kann, 
sowie einige Programme, die 
den Speicher zum Lesen und 
Schreiben freischalten. Dies soll 
später auch über einen Netz- 
werk-Client möglich sein. Dabei 
ist im Design bereits festgelegt, 
dass man von einer SSD oder 
Festplatte mehrere Betriebssys- 
teme booten kann. (II@ct.de) 


CE Opal-Tools auf Sourceforge: 
ct.de/ywdr 
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Google gründet Alphabet 


Google strukturiert sich um und 
erhält einen neuen Mutterkon- 
zern namens Alphabet überge- 
stülpt. In dem haben die beiden 
Google-Erfinder Larry Page als 
CEO und Sergey Brin als Ge- 
schäftsführer das Sagen. Einige 
langfristige Projekte spaltet Goo- 
gle als separate Tochterunter- 
nehmen ab. Diese Firmen ste- 
hen, gemeinsam mit dem Rest 
von Google selbst, unter dem 
Dach der neuen Holding. Be- 
stehende Google-Aktien werden 
1:1 zu Alphabet-Aktien. 

Bei Google verbleiben die 
Suchmaschine, das Reklame- 
geschäft, Google Maps, diverse 
Apps, YouTube und Android. 


Auch die mit diesen Angeboten 
in Zusammenhang stehende In- 
frastruktur bleibt bei Google. 
Neuer Google-CEO wird Sundar 
Pichai, der bisher als Senior Vice 
President für Android, Chrome 
und Apps verantwortlich war. 
Unabhängig führt Alphabet 
künftig Unterfangen wie Nest, 
das bisherige Google Fiber, Calico 
sowie Life Sciences. Dazu kommt 
noch die Forschungsgruppe Goo- 
gle X und die Investment-Sparten 
Google Ventures und Google Ca- 
pital. Wie all diese Firmen heißen 
werden, ist noch nicht bekannt. 
Auch ein konkretes Datum steht 
noch nicht fest: „Später dieses 
Jahr“, heißt es. (ds@ct.de) 


Firefox 40: Mehr Sicherheit für Nutzer 


Bei der Installation von Add-ons 
warnt Firefox 40 vor unsignier- 
ten Erweiterungen. Noch lässt 
sich der Warnhinweis wegkli- 
cken, um die Installation fortzu- 
setzen. Künftig soll nur noch die 
Installation von signierten Erwei- 
terungen möglich sein. 

Zudem schützt der Browser 
seine Nutzer vor Schadsoftware: 
Beim Download von ausführba- 
ren Dateien sendet Firefox Meta- 
daten wie Dateinamen und URL 
an den Safe-Browsing-Service 
von Google. Ist die Software dort 
als gefährlich markiert, stoppt der 
Browser den Download. Risiko- 
freudige Nutzer können ihn ma- 


nuell freigeben. Neu ist ein Warn- 
hinweis, den Firefox auf Websites 
einblendet, die Malware anbieten 
oder einbetten. Wer seine Daten 
nicht an Google senden möchte, 
muss den Schutz in den Einstel- 
lungen unter „Sicherheit” ab- 
schalten. Dazu entfernt man die 
beiden Häkchen bei „Website 
blockieren, wenn ...“. 

Für Windows 10 bringt Firefox 
eine angepasste Bedienoberflä- 
che mit. Allzu auffällig fielen die 
Veränderungen des „frischen, 
neuen” Looks allerdings nicht 
aus - eine Umgewöhnung müs- 
sen Firefox-Fans also nicht fürch- 
ten. (dbe@ct.de) 


Reported Unwanted Software Page! 


This web page at it 


and has been block 


Wem page ct 


Mit einem deutlichen Hinweis warnt Firefox vor 
Websites, die „unerwünschte Software” anbieten. 


Das schützt Nutzer vor Malware. 


IM] Internet-Notizen 


Die Electronic Frontier Foundation hat Privacy Badger für 
Chrome und Firefox veröffentlicht. Die Erweiterung soll Web- 
seiten-übergreifendes Tracking der Nutzer verhindern. 


Die neue Version 7 des Mail-Clients The Bat! unterstützt 
das EWS-Protokoll für Exchange-Server sowie den CardDAV- 


Standard für Adressbücher. 
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Alexander Spier 


Frische Riesen von Samsung 


Android-Smartphones Samsung Galaxy Note 5 und S6 edge+ vorgestellt 


Samsung erneuert sein Note-Smartphone und stellt ihm ein Schwestermodell ohne Stift 
zur Seite: Das S6 edge+ hat ebenfalls ein 5,7-Zoll-Display, aber mit gebogenem Rand. 
Das neue Note 5 mit Stifteingabe kommt überraschend vorerst nicht nach Deutschland. 


ie bereits beim Galaxy S6 fährt Samsung 

bei seinen 5,7 Zoll großen Phablets eine 
Doppelstrategie und bringt sie jeweils mit 
einem planen sowie einem an den Rändern 
gebogenen Display heraus. Das Galaxy S6 
edge+ ist eine vergrößerte Version des S6 edge 
mit identischer Technik. Das überarbeitete 
Note 5 hat dagegen wie sein Vorgänger eine 
präzise Stifteingabe dank integriertem Digiti- 
zer. Doch es wird vorerst nur in Nordamerika 
und in Asien in den Handel kommen. Stiftfans 
in Europa schauen zunächst in die Röhre. 

Beide folgen der mit dem S6 eingeführten 
eleganteren Designlinie mit viel Glas sowie 
Metallrahmen und benutzen vergleichbare 
High-End-Technik. Allerdings erben sie auch 
dessen Nachteile: Ein Wechel des Akkus ist 
bei beiden Geräten nicht mehr möglich, er ist 
nun fest im Gehäuse eingebaut und die Glas- 
Rückseite lässt sich nicht ohne Werkzeug 
entfernen. Eine Speichererweiterung per 
MicroSD-Karte erlauben die neuen Modelle 
nicht mehr, die Nutzer müssen mit dem 32 
oder 64 GByte internen Flash-Speicher aus- 
kommen. 

Das AMOLED-Display zeigt 2560 x 1440 
Pixel bei 518 dpi. Das Note 5 ist mit knapp 
8 mm Dicke etwas schlanker geworden als 
sein Vorgänger, der Stift findet aber weiter- 
hin seinen Platz im Gehäuse. Das edge+ ist 
noch einen weiteren Millimeter dünner und 
mit 153 Gramm zudem 20 Gramm leichter. 

Beim Prozessor setzt Samsung nun durch 
die Bank auf Eigengewächse: Im S6 edge+ 
und Note 5 steckt jeweils ein Achtkern-SoC 
aus der Exynos-7-Reihe mit je vier 2,1- und 
1,5-GHz-Kernen. Genauere Angaben zum 
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Typ macht Samsung nicht, wahrscheinlich 
arbeitet in beiden der aus dem S6 bekannte 
Exynos 7420. Dem Prozessor stehen üppige 
4 GByte Arbeitsspeicher zur Verfügung. 


Drahtlos laden und Tastatur-Cover 


Gefunkt wird im Mobilfunknetz dank flottem 
LTE-Cat9-Modem mit maximal 450 MBit/s 
und über WLAN sind mit 11ac bis zu 867 
MBit/s drin. Für den zuerst in den USA und 
Großbritannien startenden Bezahldienst 
Samsung Pay stehen sowohl NFC als auch 
die NFC-Alternative MST bereit. Anschluss 
finden die Smartphones ansonsten über 
einen klassischen Micro-USB-2.0-Anschluss, 
eine modernere Typ-C-Buchse gibt es nicht. 
Samsung zufolge lassen sich beide Modelle 
schnell aufladen: Über das USB-Kabel soll 
man den 3000-mAh-Akku in eineinhalb Stun- 
den volltanken können, drahtlos auf der als 
Zubehör angebotenen Ladestation in zwei 
Stunden. 

Eine 16-Megapixel-Kamera auf der Rück- 
seite ist für Fotos und 4K-Videos zuständig. 
In die Kamera-App ist ein Live-Modus inte- 
griert, der Full-HD-Videos direkt an aus- 
gewählte Empfänger oder an YouTube 
streamt. Auf den Geräten läuft Android 5.1 
mit einer veränderten Oberfläche. Für die 
abgeknickten Displayseiten des edge+ bie- 
tet Samsung einige Zusatzfunktionen wie 
eine von der Seite ablesbare Uhr und eine 
ausziehbare Schnellstartleiste für Apps und 
Kontakte an. 

Ein Cover mit aufgesteckter Hardware- 
Tastatur verkauft Samsung als Zubehör für 


Großes Smartphone 
mit gebogenen 
Display-Seiten: Das 
Samsung Galaxy S6 
edge+ ist optisch 
ungewöhnlich. 


Das flache 
Samsung Galaxy 
Note 5 erscheint in 
neuem Design und 
klassisch mit Stift - 
allerdings noch 
nicht in Deutsch- 
land. 
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Samsung Smartphones 


Modell Galaxy Note 5 Galaxy S6 edge+ 

Hersteller Samsung, www.samsung.de 

Betriebssystem / Android 5.1.1 / TouchWiz 

Bedienoberfläche 

Prozessor / Kerne Samsung Exynos 7 Octa 7420 /4x 2,1 GHz, 
4x 1,5 GHz 

Grafik ARM Mali-T760 MP8 

RAM /Flash-Speicher 4.GByte / 32 oder 64 GByte 

Wechselspeicher - 

WLAN /5 GHz IEEE 802.11 a/b/g/n/ac-867 /V 

Bluetooth /NFC/ A2LE/V /vV 

GPS 

Mobile Daten- LTE Cat. 9 (450 MBit/s, 50 MBit/s), 

verbindung HSPA (42,2 MBit/s, 5,76 MBit/s) 


Akku /austauschbar/ 3000mAh/-/v 
drahtlos ladbar 


Abmessungen 153cmx7,6cmx 15,4cmx7,6cmx 

(HXBXT) 0,8cm 0,7cm 

Gewicht 1719 1539 

Kamera-Auflösung 5312 x 2988 (15,9 MPixel) / 3840 x 2160 

Fotos / Video 

Frontkamera 5 MPixel 

Display-Technik/ OLED (AMOLED) / OLED (AMOLED) / 

Diagonale 12,6 mx 7,1cm 12,6 mx 7,1cm 
(5,7 Zoll) (5,7 Zoll), gebogene 

Ränder 
Display-Auflösung 2560 x 1440 Pixel (518 dpi), 16:9 
Preis (UVP) k.A. 800 € (32 GByte) 


beide Geräte. Das Keyboard wird über das 
untere Drittel des Touchscreen geklemmt, 
dessen Inhalt sich entsprechend anpasst. 

Ab Anfang September soll das S6 edge+ in 
Deutschland für 800 Euro erhältlich sein. Bis- 
her ist lediglich die Version mit 32 GByte in 
Schwarz und Gold angekündigt. (asp@ct.de) 
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Prüfstand | High-End-Smartphone 


Achim Barczok 


Flaggschiff-Ambitionen 


OnePlus 2: High-End-Smartphone ab 340 Euro 


Der chinesische Hersteller OnePlus verkauft sein neues Modell 
OnePlus 2 als „Flaggschiff-Killer“. Tatsächlich bietet das Smartphone 
feinste Hardware zum guten Preis - vor Samsung und Apple kann es sich 


aber nicht positionieren. 


as OnePlus 2 ist gefragt, und 

das liegt nicht nur am für 
ein High-End-Smartphone güns- 
tigen Preis ab 340 Euro. OnePlus 
verkauft das Smartphone nicht 
im freien Handel, sondern über 
ein eingeschränktes Invite-Sys- 
tem. Dass diese PR-Aktion bisher 
erfolgreich verläuft, darauf lässt 
die hohe Zahl der Vorbesteller 
schließen sowie die Aufmerk- 
samkeit, die das Gerät in den Me- 
dien erfährt. 

Im c’t-Labor haben wir die 64- 
GByte-Variante mit 4 GByte RAM 
getestet, die für 400 Euro zu 
haben ist. Das OnePlus 2 ist auch 


in einer Version mit 16 GByte und 
3 GByte RAM für 340 Euro erhält- 
lich. Diese Variante ist aber aus 
unserer Sicht nicht empfehlens- 
wert, da aufgrund des in beiden 
Versionen fehlenden microSD- 
Slots schnell der Platz ausgeht. 


Verarbeitung, Software 


Das OnePlus 2 ist schick und 
sieht edel aus. Das liegt zum 
einen am schönen Gehäuse mit 
dunklem Metallrahmen. Zum an- 
deren hat es wie das OnePlus 
One eine Plastikrückseite im 
„sandstein”-Look. Das raue Ma- 


Android-Smartphone 
Hersteller 
Betriebssystem 
Varianten 


Ausstattung 

Prozessor / Kerne / Takt 

Grafik 

RAM / Flash-Speicher (frei) / Wechselspeicher 
WLAN / Dual-Band / alle 5-GHz-Bänder 
Bluetooth /NFC/ GPS 

mobile Datenverbindung 


Akku / austauschbar / drahtlos ladbar 
Abmessungen (H x BxX T) / Gewicht 
Kamera, Laufzeiten, Benchmarks 
Kamera-Auflösung Fotos / Video 

optischer Bildstabilisator / Fotoleuchte (Anzahl) 
Frontkamera-Auflösung Fotos / Video 
Laufzeit Video / Spiele / Surfen! 

CPU: CoreMark Single-Thread / Multi-Thread 
GPU: GFXBench 3.0 onscreen / offscreen 
Display-Messungen 

Technik / Größe (Diagonale) 

Auflösung / Seitenverhältnis 
Helligkeitsregelbereich / Ausleuchtung 
Kontrast / Farbraum 
Blickwinkelabhängigkeit Kontrast / Farbe 
Preis 
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alle Laufzeiten bei 200 cd/m?, Spiel: Asphalt 8, Surfen: Abruf einer Webseite alle 30 Sekunden 


OnePlus, oneplus.net 
Oxygen 05 2.0 (basiert auf Android 5.1.1) 


Sandstone Black, weitere Rückseiten aus Holz und 
Kevlar für je 30 € 


Qualcomm Snapdragon 810 /4x 1,8 GHz, 4x 1,6 GHz 
Qualcomm Adreno 430 

4 GByte / 64 GByte (54 GByte) / — 

IEEE 802.11 802.11 a/b/g/n-150/ac-433 /v /v 
40/-/vV 


LTE (300 MBit/s down, 50 MBit/s up), 
HSPA (42,2 MBit/s down, 5,76 MBit/s up) 


3200 mAh/-/- 
15,2 mx 7,5cmx 1cm/177g 


4160 x 3120 (13 MPixel) / 3840 x 2160 
vIiv® 

2592 x 1944 / 1280 x 960 
79h/4,1h/13,1h 

6505 Punkte / 31 249 Punkte 

22,7 fps / 21,4fps 


LCD (IPS) / 12,2 cm x 6,9 cm (5,5 Zoll) 
1920 x 1080 Pixel (401 dpi) / 16:9 
3....388 cd/m?/88% 

1938:1 /sRGB 

®/® 


400 € (getestete Version) / 340 € 
(16 GByte Flash, 3 GByte RAM) 


terial ist nicht nur ein optisches 
Alleinstellungsmerkmal, es liegt 
auch gut in der Hand und fühlt 
sich wertig an. Unter der Rück- 
seite verbirgt sich der Schacht 
für 2 Nano-SIM-Karten. Der Akku 
lässt sich hingegen nicht austau- 
schen. Das OnePlus 2 ist zwar 
noch handlich, doch zählt es mit 
seinem 5,5-Zoll-Display und 177 
Gramm klar zu den größeren 
und schwereren Handys. 

Die Sensortaste für Home ist 
gleichzeitig ein Fingerabdruck- 
sensor. Dieser registriert bis zu 
fünf Abdrücke und erkannte den 
aufgelegten Finger in unserem 
Test meistens, aber nicht immer 
zuverlässig. Gelegentlich war ein 
zweites oder drittes Nachprüfen 
erforderlich. Die beiden Tasten 
links und rechts vom Sensor sind 
standardmäßig mit „Menü“ und 
„Zurück“ konfiguriert und lassen 
sich umbelegen. Auch sonst kann 
man beim OnePlus 2 mehr ein- 
stellen als normalerweise bei An- 
droid. Das liegt am von OnePlus 
entwickelten Android-ROM Oxy- 
gen OS 2.0, das auf Android 5.1.1 
basiert und flüssig läuft. Abgese- 
hen von den zusätzlichen Einstell- 
möglichkeiten, einem App-Be- 
rechtigungssystem und einer er- 
weiterten Gestensteuerung bleibt 
Oxygen OS optisch wie funktional 
nah am Original-Android. 


Die inneren Werte 


Das gute IPS-Panel entspricht 
dem des Vorgängers OnePlus 
One nicht nur in puncto Größe, 
sondern auch bei der Auflösung 
(Full HD), dem Farbraum (sRGB) 
und der Helligkeit (388 cd/m?). 
Deutlich höher ist aber der Kon- 
trast. Die Performance lässt keine 
Wünsche offen. Zwar bricht die 
Leistung bei Prozessor-lastigen 
Anwendungen oder sommerli- 
chen Temperaturen schon nach 
kurzer Zeit um bis zu 40 Prozent 
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ein. Doch in unseren Tests spür- 
ten wir keine Einbußen. Spiele 
und andere komplexe Apps lau- 
fen auf dem OnePlus 2 ruckelfrei 
und ohne Probleme. 

Einen Riesenschritt gegenüber 
dem Vorgänger hat die 13-Mega- 
pixel-Kamera gemacht, die zur 
Spitzengruppe aufschließt: Bilder 
zeigen natürliche Farben und viel 
Details, dank Bildstabilisator und 
hoher Lichtempfindlichkeit gelin- 
gen Fotos auch im Dunkeln noch 
ganz ordentlich (siehe c't-Link). 
Von den Spitzenkameras im Sam- 
sung Galaxy S6 und iPhone 6 
Plus ist die Kamera aber noch ein 
ganzes Stück entfernt. 

Die Akkulaufzeiten sind gut, 
aber nicht hervorragend: Bei in- 
tensiver Belastung ohne Pause 
liegen sie zwischen 4 Stunden 
(Spielen) und 13 Stunden (Sur- 
fen); im Alltag kommt man damit 
locker über den Tag. Geladen ist 
das Smartphone in etwas mehr 
als 2 Stunden. Der symmetrische 
USB-C-Anschluss ist zwar prak- 
tisch, weil es beim Kabel kein 
„verkehrtherum“ mehr gibt. An- 
dererseits passen die Standard- 
Micro-USB-Kabel nicht mehr und 
der Anschluss überträgt Daten 
nur im USB-2.0-Tempo. 


Fazit 


Ein Flaggschiff-Killer, wie One- 
Plus das OnePlus 2 bewirbt, ist 
das Smartphone nicht. Dafür 
sticht es zu wenig heraus und 
setzt weder bei Display, Kamera 
noch Laufzeit Bestmarken. Die 
Konkurrenz überflügeln muss es 
aber auch gar nicht, denn der 
Trumpf bleibt wie beim Vorgän- 
ger der Preis. 400 Euro für eine 
Top-Ausstattung mit 64 GByte: 
Ein besseres Preis-/Leistungsver- 
hältnis bekommt man derzeit 
nicht. (acb@ct.de) 


dE Fotos: ct.de/y3uf 
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Android-App für 
WLAN-Telefonate 


O2 bietet als erster großer deut- 
scher Mobilfunkanbieter eine 
App für das Telefonieren über 
WLAN an. „O2 Message+Call” be- 
findet sich zwar noch im Beta- 
stadium, steht aber schon im 
Google Play Store bereit. O2- 
Kunden können mit der App so- 
wohl Festnetz- als auch Mobil- 
Nummern anrufen, wenn sie kei- 
nen oder nur schwachen Mobil- 
funk-Empfang haben, sich aber 
in einem WLAN befinden. 
Anrufe aus dem WLAN sind 
nicht immer gratis, sondern kos- 
ten stets so viel wie ein Mobil- 
funkgespräch. Bei Kunden mit 
einer Allnet-Flat sind die Anrufe 
in der Flat enthalten; bei Kunden 
mit Inklusivminuten wird die 
Gesprächszeit abgezogen. Unab- 
hängig davon, wo sich das 
WLAN befindet, wird ein darüber 
geführtes Telefonat abgerech- 


Andi Droid 
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Einstellungen 
WLAN Anruf 


EB 
Vertrauenswürdige WLAN-Netzwerke 


Anonymer Anruf 

Messaget+Call Service 7 
MessagetCall personalisieren 

Chat- und Sendeeinstellungen 


Mehr 


Feedback 


SMS/MMS 


Mobilfunkempfang flop, WLAN top? Dann können O2-Kunden 
mit der App „Message+Call” telefonieren. 


net, als telefoniere man aus 
Deutschland: Ruft man aus 
einem spanischen WLAN in 
Deutschland an, zahlt man 
Inlandskosten. Ruft man aus 
Spanien in Spanien an, zahlt 
man den Preis von Deutschland 
nach Spanien. 


Paketscheine auf Handy und Smartwatch 


Wer bei DPD oder Hermes online 
einen Paketschein kauft, muss 
diesen ab sofort nicht mehr aus- 
drucken. Stattdessen zeigt er ihn 
bei der Paket-Abgabe im Her- 
mes- oder DPD-Shop auf dem 
Smartphone oder der Apple 


Watch vor. Bei DPD erhält man 
den Schein als QR-Code per Mail, 
kann ihn aber auch in Apples 
Passbook-App oder in Android- 
Apps wie PassWallet ablegen. 
Hermes-Kunden erstellen Codes 
in der Hermes-App. 


Die App ersetzt also nicht 
Skype oder Facetime, sondern 
bietet O2-Kunden eine zusätz- 
liche Möglichkeit für Telefonate. 
Eine Ausweitung des Angebots 
auf Prepaid-, E-Plus- und Base- 
Kunden ist geplant. Eine i0S-App 
soll bald erscheinen. (cwo@ct.de) 


Auch DHL hat seine Apps 
überarbeitet: Mit ihnen kann 
man Abholaufträge buchen und 
Paketscheine kaufen. Diese 
muss man allerdings nach wie 
vor ausdrucken, zum Beispiel 
über AirPrint. (cwo@ct.de) 


Ö App-Notizen 


Die Google-Translate-App übersetzt gedruckte 
Texte live im Kamerabild des Smartphones. Zu 
den bisher 7 unterstützten Sprachen sind nun 
20 weitere hinzugekommen, darunter Türkisch, 


Polnisch und Niederländisch. 


Die iOS-App von Idagio streamt klassische Musik 
von Orchestern wie den Wiener Philharmonikern 

und dem Cleveland Orchestra. Das Basis-Angebot 
soll immer kostenlos bleiben, 2016 wird zusätzlich 


ein kostenpflichtiges Abo eingeführt. 
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Apps für Fußballfans 


Viele Bundesliga-Vereine haben 
ihre Apps in den vergangenen 
Monaten fit gemacht für die neue 
Saison: Live-Ticker, Social-Media- 
Feeds, Podcasts, Stadionmaga- 
zine und Videos sind fast schon 
Standard. Dortmund- und Bay- 
ern-Fans können sogar die Geld- 
karten aufladen, mit denen sie im 
Stadion an Würstchen und Bier 
kommen. Nur zwei Erstligisten 
bieten noch keine App an: Glad- 
bach sowie Hannover 96, der Hei- 
matverein der c't-Redaktion. 

Die Sky-Go-App ist weiterhin 
die einzige App mit Live-TV aus 
den Stadien. Live-Radio streamt 
Sporti.fm; Live-Ticker gibt es in 
Dutzenden Apps wie 11Freunde 
und Sportschau. (cwo@ct.de) 


Die meisten Bundesligisten 


haben eigene Apps. 
[el [el dE Alle Apps 
H dieser Seite 
[e] unter ct.de/y9fk 
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Profi-Grafikkarten für 8K-Displays 


Zwei Profi-Grafikkarten mit 
8 GByte Videospeicher hat Nvidia 
im Rahmen der Computergrafik- 
messe Siggraph vorgestellt: Qua- 
dro M4000 und M5000. Beide 
richten sich an Designer, Kon- 
strukteure sowie Raytracer und 
ziehen ihre Rechenleistung aus 
effizienten Maxwell-Grafikchips. 
Umfangreiche Textur-Sets oder 
Compute-Daten passen bei vie- 
len Projekten nun komplett in 
den Videospeicher. Beide Qua- 
dros sind mit den aktuellen 3D- 
Schnittstellen Direct3D 12_1 und 
OpenGL 4.5 kompatibel und sol- 
len auch das Ende des Jahres 
erwartete Vulkan unterstützen. 
CUDA und OpenCL sind die 
Compute-APlIs der Wahl. 

Im Unterschied zur bereits vor- 
gestellten Quadro M6000 sitzen 
auf den neuen Quadros keine 
GM200-, sondern GM204-Grafik- 
chips mit 1664 Kernen (M4000) 
beziehungsweise 2048 Kernen 


(M5000). Die verwendeten GPUs 
ähneln also jenen auf den Consu- 
mer-Grafikkarten GeForce GTX 
970 und GTX 980. Bei Berechnun- 
gen mit einfacher Genauigkeit ist 
die Quadro M5000 rund 65 Pro- 
zent schneller als die M4000 (4,3 
zu 2,6 TFlops), für doppeltgenaue 
Berechnungen sind beide prak- 
tisch unbrauchbar. Nur auf der 
Quadro M5000 verbaut Nvidia 
ECC-geschützten Speicher. 

Beide Grafikkarten steuern 
über vier DisplayPorts 4K-Dis- 


Mainboards für Core-i-6000 


Wer auf die neuen Skylake-Pro- 
zessoren umsteigen möchte, 
braucht auch neue Mainboards 
mit der CPU-Fassung LGA1151 
und DDR4-Speicher. Den Ein- 
stieg für jeweils 115 Euro bilden 
unter anderem das Asus Z170-P 
D3, das MSI Z170A PC Mate und 
das ASRock Z170M Pro4S. Zur 
Ausstattung zählt bei allen 
dreien ein M.2-Steckplatz mit 
vier PCle-3.0-Lanes für schnelle 
SSDs, vier DIMM-Slots sowie 
zwei PEG-Slots (1 x x16, 1x x4). 
Für Mainboards mit DisplayPort- 
1.2-Anschluss, um daran Ultra- 
HD-Monitore mit 60 Hz zu be- 
treiben, muss man derzeit min- 


Gr 


I 


destens 145 Euro investieren. 
Wandlerchips für die bei 4K- 
Fernsehern verwendete HDMI- 
2.0-Schnittstelle löten die Board- 
Hersteller momentan nur auf ins- 
gesamt drei High-End-Modelle 
auf: Asus Z170-Deluxe sowie GA- 
Z170X-Gaming 7 und GA-Z170X 
Gaming G1 von Gigabyte kosten 
zwischen 220 und 560 Euro. 
Dafür gibt es eine Menge Extras 
wie USB 3.1, zusätzliche SATA- 
6G-Ports und bei den Gigabyte- 
Boards Thunderbolt 3. Main- 
boards für unter 100 Euro folgen 
zusammen mit den preiswerte- 
ren Prozessoren noch in diesem 
Quartal. (chh@ct.de) 


Auf das Gigabyte GA-Z170X-Gaming 7 passen mehrere 


Grafikkarten und M.2-SSDs. 
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Die Quadro M5000 hat 8 GByte 


Speicher und kann über ihre Display- 
Ports sogar einen 8K-Monitor ansteuern. 


plays an, und zwar bei 60 Hz und 
10 Bit Farbtiefe. Alternativ kön- 
nen sie einen 8K-Bildschirm an- 
steuern, wofür man jedoch alle 
vier DP-1.2-Links braucht. Die 
Quadro M4000 schluckt 120 
Watt und kostet 1379 Euro. Die 
M5000 (150 Watt) kostet 3000 
Euro und belegt zwei Gehäuse- 
Steckplätze. Beide Grafikkarten 
muss man vor Inbetriebnahme 
über einen sechspoligen Strom- 
stecker mit dem Netzteil verbin- 
den. (mfi@ct.de) 


Hardware- 
Ö Notizen 
Bis zu sechs Lüfter mit maxi- 
mal 30 Watt Leistung kann 
die Lüfterregelung NZXT 
GRID+ V2 kontrollieren. Das 
kleine Kästchen wird mit 
einem Klebepad im PC-Ge- 
häuse untergebracht und 
per USB angeschlossen. Über 
eine Software lässt sich die 
Geschwindigkeit jedes Lüf- 
ters individuell anhand von 
Temperaturprofilen einstel- 
len. Die NZXT GRID+ V2 kos- 
tet 30 Euro. 


CPU-Kühler für die Fassun- 
gen LGA1150, LGA1155 und 
LGA1156 passen auch auf 
die neuen LGA1151-Main- 
boards für Skylake-Prozesso- 
ren. Wer jedoch von einem 
betagten System umsteigen 
und einen älteren Kühler von 
Noctua weiterverwenden 
möchte, kann beim Herstel- 
ler kostenlos eine Kühler- 
halterung anfordern. Um 
das NM-i115x Kit zu bestel- 
len, muss man per Webfor- 
mular einen Kaufnachweis 
einreichen (siehe c't-Link). 


CE Halterung anfordern: 
ct.de/y82p 
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Labview 2015 und autonome Fahrräder 


Für NI hieß es Evolution statt Re- 
volution: Labview 2015 bietet 
wenig grundsätzlich Neues, war- 
tet jedoch mit einer Vielzahl an 
Detailverbesserungen auf. Die La- 
dezeiten sollen um bis zu Faktor 
acht kürzer werden, die Ausfüh- 
rungsgeschwindigkeit steigen. 

Einmal im Jahr lädt der Mess- 
technik-Spezialist National In- 
struments zur Ni Week. Gekom- 
men sind dieses Jahr nicht nur 
knapp 4000 Entwickler, sondern 
auch namhafte Hersteller wie 
Samsung, Cisco, Intel, Nokia oder 
Xilinx. 


Wo die Reise mit Labview hin- 
geht, zeigt Labview Communica- 
tions für die Entwicklung von 
Software-Defined-Radio-Anwen- 
dungen (SDR): Multirate-Dia- 
gramme veranschaulichen den 
Datenfluss bei mathematischen 
Algorithmen auf einer abstrak- 
ten Ebene - unabhängig von De- 
tails wie Abtastraten und Takt- 
frequenzen. 

Third Party Tools nehmen 
einen immer größeren Raum im 
Gesamtkonzept des texanischen 
Konzerns ein. Das Right-Click Fra- 
mework for Labview erlaubt es, 
eigene Labview-Erweiterungen 
zu bauen. Über Server von Natio- 
nal Instruments kann man diese 
„Labview Features” sogar ande- 
ren zur Verfügung zu stellen. Ein 
möglicher Verwendungszweck 
sei die Automatisierung von wie- 
derkehrenden Aufgaben - etwa 
die Generierung von Elementen 
zur Fehlerbehandlung. 


Sensoren erfassen beim 
Radfahren Kräfte, Drehzahlen 
sowie Winkel und übertragen 
diese per WLAN. Eine App 
visualisiert sie. 


Schnellere und sparsamere Handy-Grafik 


Qualcomms neue Grafik-Archi- 
tektur Adreno 500 soll künftige 
Snapdragon-Prozessoren sparsa- 
mer machen, dennoch 40 Pro- 
zent schneller sein - sowohl bei 
Grafik- als auch bei Compute-Be- 
rechnungen. Die neue GPU un- 
terstützt OpenGL ES 3.1 und das 
Android Extension Pack, OpenCL 
2.0 sowie Renderscript. Das Top- 
modell Adreno 530 soll 40 Pro- 
zent schneller sein als sein Vor- 
gänger Adreno 430 und bereits 
mit dem zum Ende des Jahres er- 
warteten OpenGL-Nachfolger 
Vulkan funktionieren. Besonders 
für Embedded-Systeme ist Vulkan 
interessant, da es den Treiber- 
Overhead drastisch reduziert und 
Mehrkernprozessoren besser aus- 
lastet. Adreno 530 und der kleine- 
re Bruder Adreno 510 sind laut 
Qualcomm Software-kompatibel. 

Dank besserer Komprimie- 
rungstechniken sollen die neuen 
Grafikeinheiten effizienter mit 
der bei System-on-Chips chro- 
nisch knappen Speicherband- 
breite haushalten. Die Video-Ein- 
heit des Adreno 530 kann sich 
sehen lassen: 4AK-Videos im 
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HEVC-Format sollen mit 60 Hz 
flüssig laufen und sich via HDMI 
2.0 auf AK-Displays und TVs aus- 
geben lassen. 

Ihr Debüt sollen Adreno 530 
und 510 in den Kombiprozesso- 
ren Snapdragon 618, 620 und 
820 feiern. Während die ersten 
beiden noch ARM-Kerne von der 
Stange verwenden (Cortex-A72), 
wird Qualcomm mit dem Snap- 
dragon 820 die eigene 64-Bit- 
Architektur Kryo einführen. Bis 
dahin wird aber vermutlich noch 
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Tat man sich in der Vergan- 
genheit noch schwer mit Billig- 
Plattformen, so vollzieht Natio- 
nal Instruments nun eine Kehrt- 
wende: Die Firmen Aledyne und 
TSXPerts durften neben dem be- 
reits bekannten Labview-Com- 
piler für Arduino auch einen für 
Raspberry PI Il vorstellen. Der soll 
in den nächsten Monaten auf 
dem Markt kommen. 

Im Ausstellungsbereich gab es 
auch dieses Jahr wieder viel 
Nützliches, aber auch Kurioses zu 
sehen - vor allem aus dem uni- 
versitären Bereich. Die ETH Zü- 
rich stellte einen treppensteigen- 
den Rollstuhl vor, der sehr nah an 
der Serienreife zu sein scheint. 
Studenten der Tsinghua-Univer- 
sität aus China demonstrierten 
ein selbstfahrendes Fahrrad, ge- 
steuert von einem Einplatinen- 
Messsystem aus der RIO-Familie 
von NI. So soll es in absehbarer 
Zukunft möglich sein, ein Fahr- 
rad per Smartphone-App zu be- 
stellen, das dann auch ohne 
menschliches Zutun herbeifährt. 
Für das verkehrsinfarktgefährde- 
te China natürlich eine interes- 
sante Perspektive. 

(Herbert Pichlik/bbe@ct.de) 


mindestens ein halbes Jahr ver- 
gehen - erste Geräte erwartet 
Qualcomm im ersten Halbjahr 
2016. 

Dann soll aber auch der Qual- 
comm Spectra, ein 14-Bit-ISP 
(Image Signal Processor), mit an 
Bord sein und die Fotoverarbei- 
tung beschleunigen. Er unter- 
stützt bis zu drei Kameras - etwa 
zwei Rück- und eine Frontkame- 
ra - und die Aufnahme von bis 
zu dreißig 25-Megapixel-Bildern 
pro Sekunde. (bbe@ct.de) 


Szenen wie diese sollen Smartphones mit Snapdragon 820 
in Echtzeit flüssig berechnen können. 
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Andreas Stiller 


Prozessorgeflüster 


Von Bubka und Salami 


Intel entblättert Skylake scheibchenweise; im Single- 
Thread-Betrieb zeigen sich zuweilen interessante 
Merkwürdigkeiten. AMD will im nächsten Jahr mit 
der Zen-Architektur zurückschlagen, etwa mit 

dem Zeppelin-Prozessor und einem neuen Fabric. 


D: Ukrainer Serhij Bubka, des- 
sen Stabhochsprungwelt- 
rekord immerhin 21 Jahre bis 
zum vorigen Jahr durchhielt, 
machte es vor: Zentimeter um 
Zentimeter schraubte er den Re- 
kord nach oben, um so die Auf- 
merksamkeit ... und die Prämien 
immer aufs Neue weiter gen Him- 
mel zu heben. Intel hat sich das 
offenbar abgeschaut und fährt 
für seinen Himmelsstürmer Sky- 
lake eine ähnliche Strategie: Zu- 
nächst ein Vorstellen ohne Nen- 
nung weiterer Details auf der 
Gamescom. Dann, nur ein paar 
Tage später, die Verkündigung 
der „Intel Xeon Processor E3- 
1500M v5 Product Family“. Wei- 
tere Details, außer dass der Xeon 
für Notebooks Thunderbolt 3, 
Intel vPro und ECC-Speicher un- 
terstützt, gibt es dazu nicht. 

Die früher üblicherweise beim 
Launch mitgelieferte Beschrei- 
bung der Architektur bleibt dem 
späteren Entwickler-Event IDF 
vorbehalten, und die finale Runde 
mit allen Feinheiten ist für 
Anfang September auf der IFA 
in Berlin vorgesehen. „Final“, das 
gilt allerdings nur für Desktop- 
PCs und Notebooks; die weit in- 
teressanteren Skylake-Prozesso- 
ren mit der auf 512 Bit verbrei- 
terten AVX-Vektoreinheit blei- 
ben wohl noch mindestens ein 
Jahr in der Schublade. 

Ein paar Einblicke in die Archi- 
tektur konnte man allerdings 
schon vorab gewinnen. So offen- 
bart ein Auslesen von CPUID, 
dass Skylake zwar die gleichen 
Cache- und TLB-Daten wie 
Broadwell besitzt, aber beim L2- 
Cache nur vier- statt achtfach as- 
soziativ ist. Wie Broadwell unter- 
stützt er nun nach SMEP auch 
SMAP. Die Supervisor Mode Exe- 
cution Protection besaß schon 
der Haswell. Sie soll die Ausfüh- 
rung von Supervisor-Code im 
User-Adressbereich verhindern; 
die neuere SMAP-Variante auch 
den Datenzugriff. Das Betriebs- 
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system selbst muss natürlich 
temporäre Abschaltmöglichkei- 
ten besitzen, aber eben nicht die 
Kernel-Treiber. 

Eigentlich stünden in der x86- 
Architektur vier Privileg-Level 
(Ring 0 bis 3) zur Verfügung, mit 
denen man das alles hätte ele- 
ganter lösen können, aber die 
aktuellen Betriebssysteme nut- 
zen aus diversen Gründen nur 
zwei davon: Ring O (Supervisor 
oder Kernel) und 3 (User). Mit 
Kunstgriffen wie SMEP und SMAP 
verschiebt man nun die Kernel- 
Treiber ein wenig hinunter in 
eine Art Ring 0,5. 

Inzwischen kennen die Pro- 
zessoren noch höher privilegierte 
Modi, den Hypervisor (Ring -1) 
und den System Management 
Mode SMM (Ring -2). Der SMM, 
der über unbeschränkte Kontrolle 
über die gesamte Hardware ver- 
fügt, wurde erstmals mit dem 
386SL Anfang der 90er-Jahre ein- 
geführt. Und klar, dank seiner 
Machtfülle ist er ein beliebtes 
Angriffsziel. Da waren so manche 
Bugs hilfreich, etwa im Umgang 


des SMM mit dem A20-Gate. Tief 
versteckt in der x86-Architektur 
liegt eine weitere, hübsche An- 
griffsmöglichkeit, mit der man 
sich zumindest vom Ring O aus 
die Privileg-Rechte des SMM er- 
schleichen kann. Das ist offenbar 
schon länger bekannt, aber erst 
jetzt stellte Computerwissen- 
schaftler Christopher Domas den 
Trick auf der Black Hat einer brei- 
teren Öffentlichkeit vor. Er ver- 
merkte allerdings nur in einem 
Nebensatz, dass er ab Sandy 
Bridge bei Intel-Prozessoren nicht 
mehr funktioniert. Auch Hyper- 
visoren können ihn abblocken. 

Die physische Basisadresse 
des erweiterten Interrupt-Con- 
trollers xAPIC beziehungsweise 
seines für Mehrkern-Prozessoren 
geeigneten Nachfolgers x2APIC 
kann man nämlich über ein ma- 
schinenspezifisches Register auf 
nahezu beliebige Adressen (auf 
ganze Speicherseiten innerhalb 
von 64 GByte) setzen und ihn so 
mit dem geschützten SMM-Spei- 
cher (SMRAM) überlappen las- 
sen. Bis hin zum Westmere-Pro- 
zessor liest dann beim nächsten 
SM-Interrupt der SMM-Handler 
die Daten nicht etwa aus dem 
SMRAM, sondern aus den Regis- 
tern des Interrupt-Controllers 
aus. Das kann man ausnutzen, 
um dem Handler eigenen Code 
mit vollen SMM-Privilegien un- 
terzuschieben. 

Gewisse Eindrücke von einer 
neuen Architektur kann man 
auch durch Benchmarks gewin- 
nen. So legt der Skylake in der 
Single-Thread-Performance zum 
Teil deutlich zu, bei der CPU2006- 


470.1bm aus SPEC CPU2006 


Schon merkwürdig: Bei einem Benchmark der SPEC-CPU2006- 
Suite fallen die Single-Thread-Werte (ohne Autoparallelisierung) 


völlig aus dem Rahmen. 


& 20 
= 
2 Core i7-6700K 
150 
100 
Core i7-4790K 
50 
Vi 2 3 


4 


5 6 7 8 


4 — physischekeme —» 4— logischekene ——> 


© copyright by Heise Medien 


Suite mit AVX-optimiertem Code 
(i7-6700K kontra i7-4790K) er- 
gaben unsere Messungen im 
Schnitt eine Steigerung von 24 
Prozent. Ein Benchmark (470.1bm) 
explodierte förmlich um Faktor 
2,4. Arbeiten jedoch mehrere 
Kerne parallel (SPEC_rate), so re- 
lativiert sich das. Statt schneller 
wird 470.lbm sogar langsamer - 
da kommen sich die Kerne offen- 
bar heftig in die Quere. Es sieht 
sogar so aus, als ob im Single- 
Thread-Betrieb zwei Kerne an 
einem Thread werkeln. Sollte hier 
gar ein sogenanntes inverses 
Hyper-Threading wirken, viel- 
leicht ähnlich der VISC-Technolo- 
gie, die das Start-up Soft Machines 
im letzten Jahr auf der Linley Pro- 
cessor Conference vorgestellt hat? 

Bei den anderen CPU2006- 
Applikationen ist so ein Effekt 
allerdings nicht erkennbar. Sie 
legen mit acht Threads im Ver- 
gleich zum i7-4790K im Schnitt 
um über 20 Prozent (fp) oder 
13 Prozent (int) zu. 

Wenn man den Zuwachs in 
der Single-Thread-Performance 
sieht, dann wird es AMDs Zen 
schwer haben, selbst wenn die- 
ser, wie von Chefin Lisa Su ange- 
kündigt, über 40 Prozent mehr 
Instruktionen pro Takt (IPC) 
schaffen sollte. Die alten Opte- 
rons auf Bulldozer-Basis werden 
jetzt offenbar ausverkauft und 
die Serverfirmen lassen ihre Op- 
teron-Server auslaufen. 

Im Internet tauchen derweil 
immer neue Zen-Designs auf, so 
etwa auf Fudzilla.com eine Folie 
über ein Opteron-Multichipmodul 
mit Zeppelin-CPU (16 oder 32 
Zen-Kerne) und Greenland-GPU, 
die über ein neues kohärentes 
Fabric mit 100 GByte/s miteinan- 
der verbunden sind. Die vier 
DDR4-3200-Speicherkanäle am 
Zeppelin kommen ebenfalls auf 
100 GByte/s. 

Ein paar mehr Details erhofft 
man sich von AMDs Präsentation 
auf der Hot-Chips-Konferenz, die 
unmittelbar nach Intels IDF in 
Cupertino beginnt. Hier steht 
unter anderem AMDs nächste 
GPU-Generation samt Speicher- 
Architektur auf dem Programm. 
Intel will hier ein paar weitere 
Details zum Xeon Phi verraten, 
Qualcomm den V6x Hexagon 
DSP und die Universität von Ber- 
keley ihren RISC-V-Prozessor vor- 
stellen. Spannung verspricht 
auch ein Newcomer: Das Start- 
up Phytium will mit einem für 
HPC optimierten ARMv8 auf- 
trumpfen. c't ist dabei. (as@ct.de) 
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Scheibchenweise 


Erste Einblicke in die Architektur der Skylake-CPUs 


Intels Salamitaktik überfordert auch die eigene Presseabteilung, 
und so weiß man nicht so genau, was man jetzt schon über die 
Skylake-Prozessoren berichten darf, was man sich noch bis zur IFA 
aufheben muss und was eh schon online steht, wie etwa das PDF 
zur Compute-Architektur der Graphic Gen 9. 


kylake ist die erste Core-Architektur mit 

unterschiedlichen „Optimization Points” 
für Server und für Clients wie Desktop-PCs 
und Notebooks, mit anderen Worten mit 
recht unterschiedlichen Chips. Sie ist zwar 
weiter und tiefer, aber nicht breiter als die 
von Haswell, bleibt also 4-fach skalar. 

Der Client-Chip hat im Wesentlichen die 
gleichen Caches und Translation Lookaside 
Buffers (TLBs) wie die Vorgängergeneration 
Broadwell. Die erst für Ende 2016/Anfang 
2017 vorgesehenen Serverchips werden 
jedoch beim L2 vermutlich noch deutlich 
aufsatteln. Der Instruktionssatz wurde um 
Memory Protection (MPX) und Multi-Preci- 


zhput of L3 cache miss handling 


Ihput Increase yet only 50% fabric 
buffer resources increase 


sion Add-Carry Instruction Extension (ADX) 
erweitert. 

Auf die 512 Bit breite AVX-Einheit mit den 
breiteren Datenpfaden hat Intel beim Client- 
Chip jedoch verzichtet. Dafür wurde gegen- 
über Haswell/Broadwell das Out-of-Order- 
Fenster vergrößert, mehr Einträge bei den 
Schedulern vorgesehen, mehr physische 
Integer-Register, größere Allocation Queue 
und so weiter. Deutlich verbessert wurde 
auch das Fabric, das den L3 beziehungsweise 
den Last Level Cache (LLC) ankoppelt. Mit 
50 Prozent mehr Puffern verdoppelt es den 
Durchsatz, insbesondere beim zeitverschlin- 
genden LLC-miss. Zusammen mit einer Erhö- 


Überall sind die Ressourcen beim Skylake etwas größer als beim Haswell. 


Intel® Core Processor 
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Das grobe Blockschaltbild des Skylake unterscheidet sich nicht sehr vom Vorgänger. 
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Skylake-Prozessoren 


Unterstützte Features 

Intel Virtualization Technology (Intel VT) 

Intel Active Management Technology 11.0 (Intel AMT 11.0) 
Intel Trusted Execution Technology (Intel TXT) 

Intel Streaming SIMD Extensions 4.2 (Intel SSE4.2) 

Intel Hyper-Threading Technology (Intel HT Technology) 
Intel 64 Architecture 

Execute Disable Bit 

Intel Turbo Boost Technology 2.0 

Intel Advanced Vector Extensions 2 (Intel AVX2) 

Intel Advanced Encryption Standard New Instructions (Intel AES-NI) 


PCLMULQDQ (Perform Carry-Less Multiplication Quad word) 
Instruction 


Intel Secure Key 

Intel Transactional Synchronization Extensions (Intel TSX-NI) 
Power Aware Interrupt Routing (PAIR) 

Supervisor Mode Execution Protection (SMEP) 

Intel Boot Guard 

Intel Software Guard Extensions (Intel SGX) 

Intel Memory Protection Extensions (Intel MPX) 

Intel Processor Trace 


hung der Read/Write-Bandbreite auf 128 
Byte/Takt kann das in Einzelfällen die Perfor- 
mance mehr als verdoppeln. 

Das komplette Design wurde gegenüber 
Haswell vor allem bezüglich Energieeffizienz 
komplett überarbeitet, mit mehr Power-Do- 
mains, feinerem Power-Gating, niedrigeren 
Spannungen und neuen Techniken, die hier 
aber noch nicht genannt werden dürfen. Die 
Spannungsregler, das war schon geraume 
Zeit klar, wurden wieder nach draußen verla- 
gert. Diesbezüglich haben die Entwicklungs- 
teams in Hillsboro (Haswell) und Haifa (Sky- 
lake) eben unterschiedliche Ansichten. 


Gen-9-Grafik 


Die HD Graphic 500 hat bis zu 3 „Scheiben“ 
(HD 580) mit jeweils 3 Unterscheiben, eine 
jede bestückt mit 8 Execution Units (EUs). Sie 
soll bei 3D bis zu 40 Prozent schneller sein als 
die HD 6000 zuvor. Der L3-Cache wurde 
dafür auf 768 KByte pro Unterscheibe ver- 
doppelt. 

Wie schon bei Haswell gibt es für die 
Notebook-Versionen mit Iris-Pro-Grafik ein 
vom Prozessor unabhängig mit bis zu 1,6 
GHz betriebenes eDRAM, das über einen se- 
paraten Bus angesteuert wird. Das wird es 
nun aber in zwei Größen mit 64 und 128 
MByte geben. Imaging und Media sollen 
weniger als 1 Watt verbrauchen. Es gibt neue 
verbesserte HEVC/H.264 Encoder und Deco- 
der und einen standalone Low Power 
AVC/H.264 Encoder in Intel Quick Sync 
Video. Drei 4K-Displays werden unterstützt. 
Es gibt Multi Plane Overlay für höhere Ener- 
gieeffizienz und die zweite Generation von 
WiGig und vieles mehr für „Intel’s best Pro- 
cessor ever“. Mehr wird man wohl im Verlau- 
fe des IDF erfahren ... oder auf der IFA. 

(as@ct.de) 
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Ulrike Kuhlmann 


Und jetzt alle zusammen BEIIFA FA 


Highlights der IFA 2015 


Vernetzung ist eines der Stichworte, die man auf der diesjährigen IFA 
wohl am häufigsten hören wird: Was zunächst unter Smart Home lief, 
schlägt inzwischen die Brücke zum Internet of Things. 


Bir Internet of Things gibt es viele interes- 
sante Ansätze und jede Menge Spezifika- 
tionen - aber keinen gemeinsamen Standard. 
So versuchen sich Branchengrößen wie Apple 
(Homekit, siehe S. 62) und Google (Nest) mit 
geschlossenen Systemen und eigenen Gerä- 
ten. Einen anderen Ansatz verfolgt das Berliner 
Start-up Yetu: Dessen offenes System gibt 
über ein kompaktes Home-Gateway eine Be- 
dienoberfläche an Endgeräte mit Bildschirm 
aus - unabhängig vom Betriebssystem. 

Samsung und LG wollen über Yetu ihre smar- 
ten Fernseher als Steuerzentrale etablieren. Das 
TV-Display blendet dann beispielsweise auto- 
matisch das Bild der neben der Haustür instal- 
lierten Webcam ein, wenn es dort klingelt. Oder 
das TV warnt mit lautem Piepsen, wenn jemand 
die Kühlschranktür offen gelassen hat. Anstelle 
des großen TV könnte aber auch ein Tablet oder 
ein stationärer PC als Yetu-Zentrale dienen. 

Solche Smart-Home-Plattformen sollen Hei- 
zungssysteme ebenso steuern wie im Haus ver- 
teilte Sensoren zur Messung von Rauch, Feuch- 
tigkeit oder Bewegung. Außerdem lassen sich 
darüber Multimediageräte steuern - Video-on- 
Demand-Services, Musik-Streaming, Live-TV - 
oder webbasierte Gesundheits-Apps. 

Die Vernetzung hat jetzt auch den Garten 
erreicht. Etwa mit dem per WLAN verbundenen 
und per App gesteuerten „Gardena Smart Sys- 
tem“. Auch die Firma Kärcher widmet sich dem 
Garten und zeigt in Berlin einen smarten Be- 
wässerungsautomaten (siehe S. 48). 

Für schlanke Fernsehgeräte ist Smart 
schon lange Thema. In Berlin wird man neue 


Bedienoberflächen begutachten können 
(siehe 5. 122). Nach Einschätzung des Bran- 
chenprimus Samsung erlebt die Fernseh- 
branche gerade eine Renaissance. So nutz- 
ten die Menschen in Europa den Fernseher 
aktuell mehr als drei Stunden täglich, wobei 
Streaming-Dienste stark zugelegt hätten. 

Die Streaming-Dienstleister wollen künf- 
tig bessere Bildqualität liefern: Netflix stellt 
bereits AK-Inhalte bereit, demnächst soll 
auch Material mit hohem Kontrastumfang 
(High Dynamic Range, HDR) gestreamt wer- 
den (siehe S. 134). Dafür braucht es aller- 
dings passende TV-Displays, die dies darstel- 
len können: Erste HDR-fähige TVs wird man 
in Berlin unter anderem bei Samsung, LG 
und Philips begutachten können. Über Fern- 
sehkanäle lassen sich die HDR-Signale noch 
nicht empfangen. Immerhin will der TV-Platt- 
formbetreiber HD+ zur IFA via Satellit (Astra 
19,2° Ost) einen Demokanal für das Ultra-HD- 
Fernsehen starten. 

Der terrestrische Empfang wird künftig auf- 
gebohrt zu DVB-T2 HD - mit Full-HD-Auflösung, 
HEVC-Codec und Verschlüsselung (siehe S. 38). 
Die Umstellung erfolgt schrittweise ab Frühjahr 
2017, in ausgewählten Ballungsgebieten wer- 
den reichweitenstarke Sender schon im Früh- 
jahr 2016 loslegen. Einige Sender wollen die 
Umstellung dazu nutzen, Full-HD-Auflösung 
mit 50 Vollbildern pro Sekunde einzuführen. 

Audiophile Besucher können sich in Berlin 
an speziellen Surround-Formaten für echten 
Raumklang erfreuen: Auf der IFA werden 
erste A/V-Receiver für DTS:X vorgestellt 


Abtauchen mit Oculus und Pappbrillen: Am c’t-Stand können Sie 
die Virtual-Reality-Brillen selbst ausprobieren. 
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(siehe S. 48). Der Videostreaming-Dienst 
Maxdome wird in den nächsten Wochen re- 
guläre Inhalte mit Dolby-Atmos-kodiertem 
Ton zur Verfügung stellen. Beide Raumklang- 
formate arbeiten mit 5.1- oder 7.1-Boxensets, 
die um einen zusätzlichen Deckenlautspre- 
cher erweitert werden. Wer daheim keine 
Lautsprecher unter die Decke montieren will, 
kann Lautsprecher-Lösungen nutzen, die 
Töne für die oberen Kanäle über die Zimmer- 
decke zum Zuhörer reflektieren. 

Eine Premiere erwartet man von Intel: Der 
Branchenprimus stellt auf der Messe für Con- 
sumer Electronics und Home Appliances 
mutmaßlich die sechste Core-i-Generation 
vor (siehe $. 34). Die anwesenden Notebook- 
Hersteller werden erste Notebooks mit die- 
sen Core-i-Prozessoren zeigen. 

Das Thema Virtual Reality dürfte auch auf 
der IFA eine große Rolle spielen. So ist bereits 
bekannt, dass Smartphone-Spezialist HTC in 
Berlin seine VR-Brille Vive dem großen Publi- 
kum präsentieren will. Samsung wird seine 
VR-Brille GearVR parat haben, ob Sony die 
Morpheus zeigen wird, ist noch unklar - aber 
nicht unwahrscheinlich. 


c’tauf der IFA 


Auch bei c't können IFA-Besucher in virtuelle 
Welten abtauchen: Die Redaktion lädt zu einer 
Fahrt mit der VR-Brille Oculus Rift ein. Sie fin- 
den c’t und weitere Produkte des Heise-Ver- 
lags unterm Funkturm in Halle 17 Stand 103. 
Außerdem geben wir dort durch deutlich 
preiswertere Alternativen aus Smartphone 
und Google-Cardboard-Clones virtuelle Einbli- 
cke in die Redaktionslabore. Zusätzlich werden 
wir den Besuchern die redaktionellen Testver- 
fahren näherbringen und in Fachvorträgen kri- 
tisch die wichtigsten IFA-Themen beleuchten. 

Jeden Nachmittag fassen c’t-Redakteure 
in einem Live-Stream am Stand die IFA-The- 
men des Tages zusammen. Am ersten Mes- 
setag können Besucher außerdem live dabei 
sein beim c’t-Uplink, dem wöchentlichen 
Podcast aus Nerdistan. 

Unerwünschten Schnüffeleien über das 
Internet können Sie vorbeugen, indem Sie an 
der c’t-Kryptokampagne teilnehmen: Schüt- 
zen Sie Ihre Mails durch Ende-zu-Ende-Ver- 
schlüsselung mit Pretty Good Privacy (PGP). 
Sie können das für PGP benötigte Schlüssel- 
paar am Stand vor Ort erzeugen und signie- 
ren lassen. Bringen Sie Ihren Personalausweis 
mit und wir beglaubigen per digitaler Unter- 
schrift, dass Sie Inhaber des jeweiligen 
Schlüssels sind. Übrigens demonstrieren wir 
dabei, wie leistungsfähig aktuelle Kleinst- 
rechner sind: Bei der PGP-Schlüsselerzeu- 
gung kommt erstmals ein Raspberry Pi zum 
Einsatz. (uk@ct.de) 
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Events, Kongresse, Preise 


Während sich Aussteller und Presse bereits 
ab Mittwoch einfinden, öffnet das Messe- 
gelände für das allgemeine Publikum von 
Freitag, den 4. September, bis Mittwoch, 
den 9. September, die Tore. Täglich zwi- 
schen 10 und 18 Uhr können Sie sich an 
den Ständen über die neuesten Produkte 
informieren. Fachbesucher kommen ab 

8 Uhr aufs Gelände; wer länger schlafen 
will, greift zum „Happy-Hour”-Ticket zum 
verbilligten Eintritt ab 14 Uhr. 


Am Freitag gehts um 10:30 Uhr offiziell los: 
Sang-Beom Han, CEO von LG Displays, legt 
in der Eröffnungs-Keynote seine Visionen 
von der Zukunft des Displays dar. Konkre- 
ter wirds um 15 Uhr mit Nick Parker: Der 
Vizepräsident von Microsoft stellt im City- 
Cube neue Geräte für Windows 10 vor. 


Auf der TecWatch in Halle 11.1 präsentie- 
ren 80 Aussteller und Partner ihre Ideen zu 
Themen wie Smart Home & Digital Living, 
3D-Druck und -Scannen, Robotics und Con- 
nected Cars. Außerdem stellen Start-ups 


Experten über aktuelle Themen wie Mobili- 
tät, Smart Cities, Gesundheit und Big Data. 


Ältere Besucher können das Messegelände 
unter fachkundiger Führung erkunden. 
Treffpunkt ist täglich um 10 Uhr am Ein- 
gang Süd (nur mit Anmeldung); das Ange- 
bot richtet sich auch an gehörlose und seh- 
behinderte Interessenten. 


Für das jüngere Publikum hält die Young 
IFA in Halle 15.2 diverse Aktivitäten bereit, 
darunter einen 20 Meter großen WG-Tisch 
für DIY-Workshops, Blogger und Minecraft- 
Spieler; außerdem gibt es dort Konzerte, 
Filme und Mangas. Am Samstag finden hier 
die offenen Berliner Cosplay-Meisterschaf- 
ten statt und für Schüler und Studenten 
der „Open Roberta Hackathon”. 


Auch in diesem Jahr stehen die Neuen 
DeutschPoeten im Mittelpunkt des Pro- 
gramms im Sommergarten. Am 4. Septem- 
ber eröffnet Clueso mit der Kölner Straßen- 
band AnnenMayKantereit die Show: Los 
gehts um 18:30 Uhr; Einlass ist ab 17:30 Uhr. 
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Disko No. 1, Cro und weitere DeutschPoeten 
ab 14 Uhr die Bühne - diese Show ist bereits 
ausverkauft. Xavier Naidoo und Hip-Hopper 
Nico Suave starten am Sonntag um 18:30 
Uhr durch: Der Einlass ist ab 17 Uhr; die 
Tickets kosten 45 Euro plus Vorverkaufsge- 
bühr und auch sie gelten als IFA-Tagesticket. 


Wer sich vor dem 3. September um IFA-Ti- 
ckets kümmert, kommt günstiger rein: Im 
Vorverkauf kostet die Tageskarte 12 Euro. 


Eintrittspreise 


Tageskarte 17€ 
Tageskarte im Vorverkauf 12€ 
Fachbesucherausweis 47 € 
Fachbesucherausweis im VVK 37€ 
2-Tages-Fachbesucherausweis 69€ 
2-Tages-Fachbes. im VVK Bares 
Tageskarte für Studis uns Azubis 123 
Tageskarte für Schüler 8€ 
Tageskarte für Schulklassen und 

Lehrer (nur VVK) 40 € 


Happy-Hour-Ticket (Einlass ab 14 Uhr) 12 € 
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Nico Jurran 


Überall-besser- 


Fernsehen 


DVB-T2 HD kommt - mit HEVC-Codec, 
Full-HD-Auflösung und Verschlüsselung 


Bislang hinkt Deutschland beim terrestrischem Digitalfernsehen 
hinterher, sowohl hinsichtlich der Verbreitung als auch der 
Bildqualität. Das kommende „DVB-T2 HD“ schließt nicht nur zum 
Rest Europas auf, sondern setzt neue Maßstäbe. 


er Umstieg vom heutigen terrestrische 

Digitalfernsehen DVB-T zu DVB-T2 HD 
erfolgt offiziell zwar erst schrittweise ab 
Frühjahr 2017. Doch schon im zweiten Quar- 
tal 2016 kann man im Rahmen einer Einfüh- 
rungsphase in ausgewählten Ballungsgebie- 
ten reichweitenstarke Sender über den 
neuen Verbreitungsweg empfangen - und 
zwar generell in High Definition (HD). 

Das klingt erst einmal nach keiner großen 
Sache: Immerhin gibt es terrestrisches Digi- 
talfernsehen mit hochaufgelösten Fernseh- 
bildern in anderen europäischen Ländern 
seit Jahren. Deshalb prangt auch auf der Ver- 
packung praktisch jedes aktuellen HD-Fern- 
sehers ein DVB-T2-Logo. 

Doch die deutsche Neuauflage von DVB-T 
wird sich drastisch vom DVB-T2 unserer 
Nachbarn unterscheiden. Das fängt beim Vi- 
deokompressionsverfahren an: Auf das bei 
DVB-T genutzte MPEG-2 folgt hierzulande 
nicht H.264, sondern gleich „High Efficiency 
Video Coding” (HEVC) alias H.265. Letzteres 
Verfahren ist noch einmal bis zu 50 Prozent 
effizienter als der von HDTV-Übertragungen 
über Satellit und Kabel bekannte Codec. Das 
bedeutet aber auch: Längst nicht jedes TV 
mit dem gewöhnlichen DVB-T2-Logo wird 
das hiesige Angebot empfangen können. 
Zur Klarstellung wurde deshalb die Bezeich- 
nung „DVB-T2 HD" ins Leben gerufen. 


Gegen Aufpreis 


Anders als bei DVB-T konnte sich Media Broad- 
cast als lizenzierter Plattformbetreiber für DVB- 
T2 HD die Unterstützung der Privatsender si- 
chern, die über 20 Kanäle zusteuern wollen. 
Der Stimmungswandel hat seinen Grund: Im 
Unterschied zu seinem Vorgänger bietet DVB- 
T2 HD die Möglichkeit zur verschlüsselten Aus- 
strahlung, von der die Privatsender Gebrauch 
machen wollen. Umgesetzt wird der Empfang 
verschlüsselter Sender am Fernseher über ein 
CA-Modul (Conditional Access) nach der Cl+- 
Spezifikation samt Abokarte, das man in den 
CI-Slot (Common Interface) des TV steckt. 
Ähnlich wie beim Satelliten-HD-Paket 
HD+ werden die Kanäle von ProSieben, RTL 
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DVB-T2 HD 


Mit diesem Logo gekennzeichnete 
Geräte können das neue terrestrische 
Digitalfernsehen empfangen. 


& Co. nur gegen Gebühr zu sehen sein. Das 
Abo soll sich auch per Pre-Paid-Voucher ver- 
längern lassen. Wie hoch die Kosten sein 
werden, ist aktuell noch nicht bekannt; das 
Abo soll aber mit einer mehrmonatigen 
„Gratisphase“ beginnen. Die Öffentlich- 
Rechtlichen bleiben weiterhin unverschlüs- 
selt und kostenfrei. 


1080p50 


Das wirklich Bemerkenswerte: Einige Sender 
wollen die Umstellung dazu nutzen, um eine 
neue Auflösung einzuführen: 1080p50. Hier- 
bei werden 50 Vollbilder pro Sekunde mit 
einer Auflösung von 1920 x 1080 Bildpunk- 
ten übertragen. Das geht über alles hinaus, 
was HDTV bislang bietet - ob über Kabel, 
Satellit, terrestrischer Antenne oder die 
DSL-Dose. 

Aktuell strahlen die Privatsender inklusive 
Sky zwar in der hohen HD-Auflösung aus. Sie 
nutzen beim 1080i50 genannten Format 
aber wie das „klassische“ PAL das Zeilen- 
sprungverfahren (,i” steht für „interlaced“), 
bei dem hintereinander zwei Halbbilder mit 
je 540 Zeilen ausgestrahlt werden. Das von 
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den öffentlich-rechtlichen Sendern benut- 
zen HD-Format 720p50 verwendet zwar 
Vollbilder (daher das „p“ für „progressiv"), 
kommt aber nur auf eine Auflösung von 
1280 x 720 Pixel. 

Für Sender ist 1080p50 das ideale Produk- 
tionsformat, da sich daraus einfach alle bis- 
herigen TV-Auflösungen generieren lassen. 
ZDF und RTL haben aber bereits erklärt, Sen- 
dungen über DVB-T2 HD auch in diesem For- 
mat auszustrahlen. Dies überrascht nicht zu- 
letzt deshalb, weil 1080p50 die Bildqualität 
nicht zwangsläufig verbessert (siehe Kasten 
rechts), während die Datenrate signifikant 
steigt. 

So bleibt die Frage, ob und wann der Fern- 
sehzuschauer tatsächlich einen Qualitäts- 
unterschied zwischen 1080150 und 1080p50 
erkennt. Hinter vorgehaltener Hand teilte ein 
Sender gegenüber c't jedenfalls mit, dass 
noch Sichttests laufen, um dies zu klären - 
und man sich daher über die Vorstöße aus 
Mainz und Köln wundere. 


Empfangsgeräte 


Bei den Empfangsgeräten für DVB-T2 HD ist 
die Situation kurios: Nur wenige TV-Herstel- 
ler, darunter Samsung und Orion, haben be- 
reits Full-HD-Fernseher mit dem für DVB- 
T2 HD nötigen HEVC-Decoder im Programm. 
Tatsächlich benötigte man HEVC für den 
Empfang von Digitalfernsehen in Standard- 
oder HD-Auflösung bislang nicht. Doch ein 
solcher Decoder ist Voraussetzung, um das 
neue terrestrische Digitalfernsehen an- 
schauen zu können - unabhängig davon, 
welche konkrete Auflösung das jeweilige 
DVB-T2-HD-Programms haben wird. 

Das Angebot an passenden Full-HD-Fern- 
sehern dürfte in Zukunft aber schnell wach- 
sen. Beim Kauf eines neuen TV-Geräts sollte 
man zur Sicherheit dennoch besser auf das 
neue DVB-T2-HD-Logo achten. 

Andererseits sind HEVC-Decoder bereits 
heute häufig in Ultra-HD-Fernsehern zu fin- 
den, da der Codec bei der Verbreitung von 
4K-Inhalten über Video on Demand und bei 
der Ultra-HD-Fernsehausstrahlung zum Ein- 


Was bringt 1080p50? 


Ein gerne genommenes Argument, warum 
Vollbild-Formate generell Halbbild-Forma- 
ten vorzuziehen sind: Moderne HDTV- oder 
4K-taugliche Fernseher und Projektoren 
zeigen nur Vollbilder an, weshalb aus über- 
tragenen Halbbildern solche generiert wer- 
den müssen. Wenn gleich Vollbilder vorlie- 
gen, müsse das Ergebnis zweifellos besser 
sein. Doch so simpel ist es nicht. Vielmehr 
muss man sich im Einzelfall anschauen, 
welches Ausgangsmaterial vorliegt. 


Problematisch sind vor allem im Zeilen- 
sprungverfahren produzierte Inhalte mit 
schnellen Bewegungen, beispielsweise 
Fußballübertragungen. Hier liegen die in 
den Halbbildern erfassten Bewegungs- 
phasen eines Objekts jeweils 
eine fünfzigstel Sekunde 
auseinander. Diese Halbbil- 
der lassen sich daher nicht 
einfach im Reißverschluss- 
verfahren zu einem Vollbild 
zusammenfügen. Die De- 
interlacer im Fernseher 
geben sich zwar alle Mühe, 
ein brauchbares Ergebnis zu erreichen. Je 
nach Verfahren kann das Bild bei schnellen 
Bewegungen aber weich wirken, an Ob- 
jekten fransen Kanten aus oder es entste- 
hen sogar Kammartefakte. 


sonic und Samsung bereits, dass alle ihre 
Ultra-HD-Fernseher des Modelljahres 2015 fit 
sind für DVB-T2 HD. Bei LG, Philips und Sony 
trifft dies auf ausgewählte AK-Modelle zu. 

So werden Besitzer vieler aktueller Ultra- 
HD-Fernseher also DVB-T2 HD vom Start weg 
sehen können - wenn auch bestenfalls in 
HD. Praktisch alle TV-Hersteller dürften DVB- 
T2 HD auf der diesjährigen IFA in Berlin als 
Thema haben. 

Noch im vergangenen Jahr wurden aller- 
dings AK-TV-Modelle verkauft, die nur H.264- 
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Doch auch bei in 1080i50 gedrehten 
Sendungen kommt der zeitliche Versatz 
zwischen den Halbbildern nicht immer 
zum Tragen. Bei einem in der Totalen auf- 
genommenen Gebirgspanorama lassen 
sich beispielsweise die Halbbilder 
problemlos wieder zu einem Vollbild zu- 
sammenfügen. 


Bei Kinofilmen, die lediglich mit 24 Vollbil- 
dern pro Sekunde aufgenommen werden, 
bietet 1080p gar keine Vorteile gegenüber 
1080i: Für die HDTV-Ausstrahlung in 
Europa wird die Geschwindigkeit zunächst 
auf 25 Bilder pro Sekunde (PAL-Speedup) 
erhöht. Danach entstehen die für die 
1080i50-Ausstrahlung benötigten 50 Halb- 
bilder durch einfaches Teilen 
jedes der 25 Vollbilder in zwei 
Halbbilder ohne zeitlichen Ver- 
satz. Auf Empfängerseite lassen 
sich die (von 24 auf 25 beschleu- 
nigten) Ausgangsbilder des Ki- 
nofilms durch einfaches Wea- 
ving wieder komplett und ohne 
Artefakte zusammensetzen. Bei 
der 1080p50-Ausstrahlung wird man ein- 
fach jedes der 25 Vollbilder des (beschleu- 
nigten) Kinofilms zweimal hintereinander 
gesendet. Der Fernseher wirft dann prak- 
tisch das doppelte Bild einfach weg. 


her ohne passenden HEVC-Decoder sind ab 
kommenden Jahr allerdings externe Receiver 
erhältlich; Sagemcom zeigt unter der Marke 
Philips auf der IFA beispielsweise ein solches 
Gerät. 

DVB-T2-HD-Receiver werden bereits mit 
einem passenden Lesegerät für die Abokar- 
te der Privatsender ausgerüstet sein. Selbst 
USB-Empfangssticks für Rechner sind be- 
reits in Planung, deren Zugangssystem kar- 
tenlos funktionieren soll. Bis zu deren Ein- 
führung dürfte es aber noch eine ganze 


satz kommt (siehe S. 134). So erklärten Pana- Material dekodieren können. Für alle Fernse- Weile dauern. (nij@ct.de) 
.S 
E 
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Holger Bleich, Axel Kossel 


Einfach 


verschlüsseln 


GMX und Web.de integrieren PGP in ihre 


Mail-Dienste 


Mail-Verschlüsselung mit PGP ist zwar sicher, aber 
auch umständlich. Leider werden deshalb zu wenige 
Mails verschlüsselt. Um dies zu ändern, will 1&1 PGP in 
die Web-Oberfläche der Maildienste GMX und Web.de 
sowie in deren Smartphone-Apps integrieren. Doch 
passen sicher und bequem zusammen? 


ei der Integration von PGP in 

Mail-Dienste gibt es zwei An- 
sätze. Entweder kümmert sich 
der Nutzer selbst um Software 
und die Schlüsselverwaltung. 
Oder der Dienst nimmt ihm die 
Arbeit ab, bekommt dabei aber 
Zugriff auf die Schlüssel. 1&1 
verspricht hingegen, einfache 
Handhabung und Sicherheit zu 
kombinieren. 

Wir konnten dies vorab auspro- 
bieren. Zum Redaktionsschluss 
dieser Ausgabe hatte 1&1 ange- 
kündigt, PGP am 20. August für 
die rund 30 Millionen Kunden von 
GMX und Web.de freizuschalten. 
Selbst die Nutzer von kostenlosen 
Accounts können künftig ihre 
Mails mit PGP verschlüsseln. Sys- 
temvoraussetzung ist der richtige 
Browser: die Desktop-Versionen 
von Chrome und Firefox. Auf An- 
droid- und iOS-Geräten muss man 
die App des jeweiligen Mail-Diens- 


Verschlüsselung 


ö 


Zur Aktiverung der verschlüsselten Kommunikation 
benötigen Sie den OR-Code bzw. den 
Wiederherstellungscode, den Sie bei der 
Einrichtung im Web erhalten haben. Wenn Sie den 
QR-Code zur Hand haben, klicken sie jetzt auf „OR- 
Code scannen“ und scannen Sie anschließend den 
Code 


QR-Code scannen 


Alternativ können sie mit einem Klick auf 
„Wiederherstellungscode“ den 
Wiederherstellungscode manuell eingeben. 


Wiederherstellungscode 


Mit den Apps von GMX und 
Web.de lässt sich PGP ganz 
einfach unter Android und 
iOS nutzen. 
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tes installieren beziehungsweise 
aktualisieren. 


Gut assistiert 


In den Webmailern lässt sich die 
PGP-Funktion unter „Einstellun- 
gen/Sicherheit/Verschlüsselung” 
aktivieren. Oder man klickt auf 
den Button mit dem Schlosssym- 
bol neben „E-Mail schreiben”. 
Auf diesem Weg wird normaler- 
weise eine verschlüsselte Mail er- 
stellt; beim ersten Klick startet 
der Einrichtungs-Assistent. 

Die Einrichtung beschränkt 
sich auf zwei einfache Schritte: 
Plug-in installieren und das Pass- 
wort eingeben, mit dem Mails 
entschlüsselt werden. Die in Zu- 
sammenarbeit mit 1&1 weiterent- 
wickelte Variante des Plug-ins 
Mailvelope erstellt und verwaltet 
alle PGP-Schlüssel lokal im 
Browser. Die Schlüsselerzeugung 
wirft der Assistent im Hinter- 
grund ohne Zutun des Nutzers 
an. Er wählt dabei eine Schlüssel- 
länge von 4096 Bit; schwächere 
Schlüssel gestattet 1&1 nicht. Die 
Schlüssel erhalten kein Ablaufda- 
tum und es gibt zum Start noch 
keine Funktion, um einen Schlüs- 
sel ungültig zu erklären. 

Der geheime Teil des Schlüs- 
sels verbleibt auf dem lokalen 
Computer. Der öffentliche 
Schlüssel kommt in ein Verzeich- 
nis bei 1&1, auf das GMX- und 
Web.de zugreifen. Es hat jedoch 
keine Verbindung zu anderen 
Keyservern. Daher klappt die 
PGP-Kommunikation mit ande- 
ren GMX- und Web.de-Nutzern 
zwar reibungslos, doch an der 
Grenze des 1&1-Mail-Univer- 
sums endet die Automatik. Um 
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für jemanden außerhalb zu ver- 
schlüsseln, muss man dessen öf- 
fentlichen PGP-Key manuell in 
Mailvelope importieren. Das Sys- 
tem erkennt an Mails angehäng- 
te öffentliche Schlüssel; sie las- 
sen sich über die Web-Oberflä- 
che importieren. Im Plug-in kann 
man eigene Schlüsselpaare im- 
portieren. Über die Exportfunk- 
tion kommt man an den eigenen 
öffentlichen Key, um ihn manuell 
zu verteilen. 


Schlüsselcontainer 


Bis hier klingt alles einfach und 
sicher, doch wie kommt der lokal 
verwaltete geheime Schlüssel 
auf einen anderen PC oder gar 
auf ein Mobilgerät? Hierfür hat 
sich 1&1 einen besonderen Trick 
ausgedacht, den der Einrich- 
tungs-Assistent als optionalen 
dritten Schritt anbietet: „Siche- 
rung erstellen“. 

Dabei steckt Mailvelope das 
Schlüsselpaar samt Passwort in 
einen Datei-Container und ver- 
schlüsselt den Container lokal mit 
einer zufällig generierten 26-stel- 
ligen Passphrase mit AES-256. 
Dieser Container landet in einem 
speziellen Storage-Bereich bei 
1&1. Mailvelope zeigt lokal einen 
Wiederherstellungsbeleg an, der 
das 26-stellige Passwort im Klar- 
text und als QR-Code enthält. 
Den Beleg sollte man aus Sicher- 
heitsgründen nicht abspeichern, 
sondern ausdrucken. 

Mit diesem Verfahren hat 1&1 
auf recht elegante Weise das 
Kernproblem des sicheren PGP- 
Schlüsseltransports gelöst. Um 
den Schlüssel auf einen anderen 
Computer zu übertragen, gibt 
man dort einfach den Wieder- 
herstellungscode ein. Bei den 
Apps reicht es, den QR-Code ab- 
zufotografieren. Und wer das 
Passwort des eigenen geheimen 
Schlüssels vergisst, kann es sich 
nach Eingabe des Wiederherstel- 
lungscodes anzeigen lassen. 

Bei jeder Wiederherstellung 
wird der Container auf das lokale 
Gerät heruntergeladen und erst 
dort entschlüsselt. Im Browser 
kennzeichnet Mailvelope solche 
lokalen Aktionen, deren Ausga- 
be oft in die Webseiten von GMX 
und Web.de eingebettet ist, 
durch einen farbigen Hinter- 
grund mit Schlosssymbolen. Die- 
ses Muster lässt sich im Plug-in 
individuell verändern, um sicher- 
zustellen, dass sicherheitsrele- 
vante Teile der Anwendung 
auch wirklich lokal im geschütz- 
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ten Browser-Bereich laufen. Au- 
ßerdem lassen sich alle Eingaben 
des Nutzers im Protokoll von 
Mailvelope nachvollziehen. 


Gründlich vorbereitet 


1&1 hat sich sichtlich Mühe gege- 
ben, den Einrichtungsprozess 
und die Nutzung möglichst be- 
dienfreundlich zu gestalten. Jeder 
Schritt wurde im hauseigenen 
Usability-Lab durch Eye-Tracking- 
Messungen mit Probanden opti- 
miert. So ist man zum Beispiel 
davon abgekommen, den ver- 
schlüsselten Inhalt der Mail vor 
der Eingabe des Passworts anzu- 
zeigen, da etliche Probanden dies 
als verwirrend empfanden. 

Mailvelope kann dank der 
Weiterentwicklung von 1&1 
auch mit Attachments umgehen 
- zum Start gestatten GMX und 
Web.de eine Maximalgröße von 
10 MByte. Man befürchtet, dass 
größere Attachments die Nutzer 
verärgern, weil die Verschlüsse- 
lung auf langsamen Endgeräten 
wie Smartphones zu lange dau- 
ern würde. 

Als Format für die verschlüs- 
selten Mails nutzt 1&1 den Stan- 
dard PGP/MIME und hat dabei 
nach eigenen Angaben sehr auf 
die Einhaltung der RFCs geach- 
tet. Kompatibilitätstests mit an- 
deren PGP-Lösungen wie Enig- 
mail seien erfolgreich verlaufen, 
sagte ein Firmensprecher. 

1&1 setzt auf Transparenz. Der 
weiterentwickelte Mailvelope- 
Quellcode steht ebenso zur Ein- 
sicht offen wie das Kryptomodul 
und das API für die Apps. Wäh- 
rend der Entwicklung habe es 
Code-Reviews und Penetrations- 
tests durch ein externes Sicher- 
heitsunternehmen gegeben. 
Man habe sichergestellt, dass 
GMX und Web.de zu keinem 
Zeitpunkt verschlüsselte Nutzer- 
daten einsehen können. 

Somit hat 1&1 eine gute Kom- 
bination aus Komfort und Sicher- 
heit geschafft. Wen das über- 
zeugt, der kann seine Kontakte 
über eine Einladungsfunktion 
zum Verschlüsseln werben. Da- 
bei wird es spannend, ob der An- 
teil Ende-zu-Ende verschlüsselter 
Mails in Deutschland signifikant 
steigt. Denn zwei prinzipielle 
Nachteile konnte auch 1&1 nicht 
beheben: Die Inhalte der ver- 
schlüsselt gespeicherten Nach- 
richten lassen sich nicht durch- 
suchen und auch der Virencheck 
auf dem Server funktioniert 
nicht. (ad@ct.de) 
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Bern werden ca 


In drei einfachen Schritten zur PGP-Verschlüsselung: 
Plug-in installieren, ... 


Verschlüsselte Kommunikation 


DE... Ereen 


Passwort vergeben zum Schutz Ihrer 
verschlüsselten Kommunikation 


Verschlüsselte Kommunikation 


Woman um EEE 


.. 
Sicherung wird eingerichtet! 
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Einstellungen zur verschlüsselten Kommunikation 
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aktuell | Bot-Netz- und Phishing-Domains 


Monika Ermert 


Stress mit Bot-Netz- 
und Phishing-Domains 


Anti-Malware-Aktivisten und Registries spielen Schwarzer Peter 


Selbst nachdem sie bekannt werden, sind Bot-Netz- und eindeutige Phishing- 
Domains wie „paypal-verifizieren.de” oft noch monatelang aktiv. 


Ban problematisch 
seien deutsche und österrei- 
chische Domains, klagt aktuell 
der Blacklist-Betreiber Spamhaus. 
Die Zahl der eindeutig zu betrü- 
gerischen Zwecken registrierten 
.de- und .at-Domains sei Ende 
2014 sprunghaft angestiegen. 
Dabei fährt Spamhaus schweres 
Geschütz gegen die deutsche Re- 
gistry Denic auf und erklärt, „dass 
die Phisher die ccTLD (Länder- 
Top-Level-Domain, die Red.) 
nicht nur für Attacken gegen 
Paypal missbrauchen, sondern 
auch Kunden deutscher Banken 
wie Postbank und Commerzbank 
angreifen. Die Betrüger nutzen 
die deutsche Internet-Infrastruk- 
tur als Waffe gegen Deutsch- 
lands Bürger.“ 

Schützenhilfe bekommt Spam- 
haus vom CERT-Bund, das auf 
Anfrage von c't bestätigte, man 
habe in den letzten Monaten 
„eine deutliche Zunahme von 
bösartigen Domain-Namen unter 
der Top Level Domain .de“ fest- 
gestellt. Vor allem Phishing- 
Webseiten für Cyberangriffe auf 
Kunden deutscher Banken berei- 
ten den Experten Kopfzerbre- 
chen. „Diese Domain-Namen 


werden von den Tätern meist 
über Registrare im Ausland re- 
gistriert, welche die angegebe- 


Jörg Schweiger, CEO der Denic 
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nen Domain-Inhaberdaten nicht 
verifizieren und auch nicht auf 
Abuse-Meldungen reagieren.“ 
In der Folge sind auch ganz of- 
fensichtlich bösartige Domains 
oft noch monatelang aktiv. 

Der neueste Trend sind dabei 
Domains, die mit gestohlenen 
Identitäten ahnungsloser Bürger 
registriert werden. Um eine 
glaubhafte Fassade aufzubauen, 
geben die Betrüger bei der Re- 
gistrierung keine Fantasiedaten 
mehr an, sondern reale Adressen 
und Telefonnummern. Damit 
kann jeder Internet-Nutzer zum 
vermeintlichen Bot-Netz-Betrei- 
ber werden. 


kurzen Dienstweg, auf dem man 
offensichtlich betrügerische Do- 
mains wie das zum Redaktions- 
schluss immer noch aktive „pay- 
pal-verifizieren.de” schnell aus 
dem Netz bekommt. 


Gegen Willkür 


„Wir tun alles, was wir können, 
ohne Kollateralschäden zu erzeu- 
gen“, entgegnet Jörg Schweiger, 
CEO der Denic. Ohne richterli- 
chen Entscheid, dass eine Do- 
main kriminell ist, tut man sich in 
Frankfurt allerdings schwer mit 
einer Löschung. Selbst entschei- 
den, ob eine Second-Level Do- 


„Wir tun alles, was wir können, 
ohne Kollateralschäden zu erzeugen.” 
Jörg Schweiger, CEO der Denic 


Bei unserer Probe aufs Exem- 
pel wird schnell klar, dass das 
durchaus real ist: Ja, ja, sie sei 
unter dieser Nummer seit 15 Jah- 
ren in Ciudad de Buenos Aires zu 
erreichen, bestätigt uns eine 
Dame am Telefon. Aber einen Os- 
wald Escobedo habe es hier nie 
gegeben. Die weitere Kommuni- 
kation gestaltet sich dann aber 
schwierig. Von der auf ihre Adres- 
se registrierten Bot-Netz-Domain 
keyhost.at, von Servern irgendwo 
in Panama oder von Hostern in 
Russland hat sie noch nie gehört. 
Wie sie die Löschung der Domain 
beantragen könnte, geht weit 
über ihren Horizont. „Was kann 
mir denn da passieren”, fragt sie 
uns verunsichert. 

Nicht zuletzt im Sinne der Be- 
troffenen wäre es aus Sicht des 
BSI wünschenswert, „wenn die 
Denic bei externen Hinweisen auf 
offenbar für kriminelle Aktivitäten 
registrierte Domain-Namen prag- 
matischer handeln und somit zu 
mehr Sicherheit im Internet bei- 
tragen könnte.“ Im Klartext: Das 
Notfall-Team wünscht sich einen 


main kriminelle Akteure beher- 
bergt, muss die Registry nicht. 
Das Prozedere bei der Denic 
bei Beschwerden sieht die Be- 
nachrichtigung der Registrare 
vor, damit diese mit den Domain- 
Kunden Kontakt aufnehmen und 
die Situation klären - auch bei 
falschen Whois-Einträgen. Rea- 
giert ein Registrar nicht, könne 


Bestätigt fühlt sich der Denic- 
Chef aber letztlich durch die 
jüngsten Zahlen der Anti-Phi- 
shing Working Group. Da schnitt 
die Denic bei der Rate der Phi- 
shing-Domains mit 0,3 Prozent 
besser ab als fast alle anderen 
Registries, auch wenn 504 für 
Phishing verwendete Domains 
aus Sicht der Opfer immer noch 
eine hohe Zahl ist. Zum Ver- 
gleich: Für die .eu-Zone sind 1,4 
Prozent, für .net sogar 2,9 und 
für die britische .uk 1,7 Prozent, 
also 2049 Einzel-Domains ver- 
zeichnet. 

Der von Strafverfolgungsbe- 
hörden geforderten Validierung 
und Verifizierung bei der Regis- 
trierung steht Schweiger skep- 
tisch gegenüber. Der Aufwand 
wäre enorm und er fürchtet, „wir 
zwingen am Ende nur die Betrü- 
ger, besser zu betrügen.” „Wol- 
len wir wirklich, dass man bei 
jedem Kauf einer Wurstsemmel 
eine ID vorlegen muss?” haut 
Schweigers österreichischer Kol- 
lege Robert Schischka in die 
gleiche Kerbe. 

Schischka erinnert auch an die 
Neutralitätsverpflichtung der Re- 
gistries: Eine willfährige Sper- 
rung oder Löschung von Do- 
mains würde einer anderen Art 
von Missbrauch Tür und Tor öff- 
nen. Die Begehrlichkeiten wach- 
sen schnell bis dahin, dass ein als 
beleidigend empfundenes Pos- 
ting in einem Forum in der For- 
derung gipfelt, doch diese Do- 
main zu blocken. „Es kann nicht 
sein“, so Schischka, „dass uns 
Leute Listen schicken und wir 
dann mit der Schrotflinte die Do- 
mains einfach aus dem Netz 
schießen.” 

Wenn man mehr tun wolle 
gegen den Betrug im Netz, prä- 
feriert er Anstrengungen, um 


„Wollen wir wirklich, dass man beijedem Kauf 
einer Wurstsemmel eine ID vorlegen muss?” 
Robert Schischka, Geschäftsführer der nic.at 


die Denic die Denic-Mitglied- 
schaft widerrufen. „Wir hatten 
kürzlich einen Fall, bei dem es 
aber letztlich nicht zum Aus- 
schluss kam“, berichtet Schwei- 
ger. Warum die Denic etwa in 
Fällen, in denen sie selbst Regis- 
trar ist, nicht tätig wird oder beim 
ziemlich gut als Fake erkenn- 
baren „Postbank-zentrale.de”, 
darauf hat Schweiger so schnell 
auch keine Antwort. 
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etwa den Aufbau von Bot-Net- 
zen zu verhindern. Die Kritik an 
den Registries mache es sich zu 
einfach. Man wolle nicht als 
Stellvertreter für die Probleme 
im Netz verhaftet werden, sagt 
auch Schweiger. Schließlich 
käme auch niemand auf die 
Idee, das örtliche Telefonbuch 
für seine Einträge beziehungs- 
weise deren Missbrauch verant- 
wortlich zumachen. (ju@ct.de) 
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Photoshop-Plug-in für Digital Painting 


Particleshop von Corel stellt foto- 
realistische Partikel-Pinsel bereit, 
die beim Einsatz auf einem Gra- 
fik-Tablet auf Druck, Neigung 
und Geschwindigkeit reagieren, 
sich aber auch mit der Maus nut- 
zen lassen. Die Technik ent- 
stammt dem Malprogramm Pain- 
ter 2015 und soll nun durch die 
Hinwendung zu Adobes Photo- 
shop-Welt einem deutlich größe- 
ren Nutzerkreis als der Painter- 
Gemeinde zur Verfügung stehen. 

Mit den Pinseln ergänzt man 
Fotos um weitgehend natürlich 
aussehende Strukturen wie Haar, 
Fell, Flammen, Nebel oder we- 
henden Stoff. Designer können 
die Partikel-Pinsel nutzen, um 
geometrische Strukturen zu er- 


Microsofts Sway lässt 


zeugen und Illustratoren können 
ihre Bilder mit Spezialeffekten 
für Feuer und Licht versehen. 
Fotografen setzen durch Nebel 
oder Staub Akzente. 

Das Programm inklusive Star- 
ter Pack soll in Kürze auf der 
Painter-Webseite zur Verfügung 
stehen und knapp 50 Euro als dau- 
erhaft nutzbare Lizenz kosten. 
Zusätzliche Pinselpakete mit je 
15 Pinseln sollen jeweils 33 Euro 
kosten. Das Plug-in läuft als 
64-Bit-Version in Photoshop ab 
CS5 und Photoshop Elements 13 
sowohl unter Windows als auch 
unter Mac OS. Außerdem lässt es 
sich in den Corel-Programmen 
Photo-Paint und PaintShop Pro 
einsetzen. (akr@ct.de) 


Corels Particle- 
shop stellt 
fotorealistische 
Partikel-Pinsel 
bereit. Mit 
„Strands” 
lassen sich 
beispielsweise 
Haare ver- 
längern. 


Preview-Phase hinter sich 


Microsoft hat die finale Version 
seiner Präsentationssoftware 
Sway veröffentlicht. Private An- 
wender nutzen mit ihrem Hot- 
mail-Konto die Cloud-Version. 
Darüber hinaus steht „Sway for 
Windows 10“ als Download im 
Windows 10 Store zur Verfü- 
gung. iOS-Nutzer greifen zu „Of- 
fice Sway". Office-365-Kunden in 
Unternehmen und Bildungsein- 
richtungen haben ab sofort 
ebenfalls Zugriff auf das Pro- 
gramm. Eine Version für Win- 
dows 10 Smartphones erscheint 


nach Angaben Microsofts in we- 
nigen Monaten. 

Mit Sway sollen sich Präsenta- 
tionen für unterschiedliche End- 
geräte wie Desktop, Tablet oder 
Smartphone gestalten lassen. Da- 
bei soll der Nutzer nicht immer 
eine neue Version anfertigen 
müssen - das Programm passt 
den Inhalt an das Endgerät an. 
Die fertige Datei teilt man auf 
Wunsch direkt im Netz, wie bei- 
spielsweise auf Microsofts frisch 
gestartetem Dienst Docs.com. 

(fo@ct.de, mre@ct.de) 


Ein Blick in den Computer, ein Blick 
auf Smartphones 


Mit Sway erstellt man unter anderem Präsentationen, 


Newsletter und Broschüren. 
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Photoplus X8 kommt mit HSL-Pipette 


Serifs Bildbearbeitungssoftware 
Photoplus bringt in der neuen 
Version X8 erweiterte Schnitt- 
werkzeuge mit. Bilder beschnei- 
det das Programm nicht nur 
nach Eingabe von Längen- und 


Breitenmaßen, sondern jetzt 
auch in bestimmten Seitenver- 
hältnissen und Pixelabmessun- 
gen. Die neue Funktion „Ober- 
flächenunschärfe“ soll für gleich- 
mäßigere Hauttöne in Portraits 
sorgen; sie entfernt zudem Rau- 
schen und Filmkörnung. Die 
neue HSL-Pipette addiert mehre- 
re Farbtöne. Damit soll eine na- 


Photoplus 
bringt in Version 
X8 unter ande- 
rem neue 
Funktionen zur 
Bearbeitung von 
Portraits mit. 


türlichere Darstellung von Ob- 
jekten mit mehreren Farbtönen 
ermöglicht werden. 

Version X8 bietet eine be- 
schleunigte Vorschau von Effek- 
ten und unterstützt hochauf- 
lösende Monitore. Die neue Re- 
gisterkarte „Info“ liefert Details 
über die Farbwerte der Bildposi- 
tion des Mauszeigers. Photo- 
plus X8 läuft unter Windows ab 
Version XP und kostet 95 Euro. 

(mre@ct.de) 


CE Download Serif Photoplus X8: 
ct.de/y3c6 
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mobilcom-debitel 


Stagefright Detector 


aktuell | Sicherheit 


Hash-Verfahren SHA-3 standardisiert 


Das US-Handelsministerium hat 
die Hash-Funktion SHA-3 unter 
dem Namen Federal Information 
Processing Standard (FIPS) 202 
abgesegnet. Das Verfahren gilt 
nun als offizieller Standard. Es 
basiert auf dem Hashing-Algo- 
rithmus Keccak und spezifiziert 
mit SHA-3-224, SHA-3-256, SHA- 
3-384 und SHA-3-512 vier Va- 
rianten mit unterschiedlichen 
Ausgabelängen. Darüber hinaus 
bietet SHA-3 auch noch die 


Funktionen SHAKE128 und 
SHAKE256 für Ausgaben mit be- 
liebiger Länge. 


Während der Vollendung von 
SHA-3 geriet das NIST in die Kritik, 
weil sie den zugrunde liegenden 
Keccack-Algorithmus modifizie- 
ren wollten, um die Geschwindig- 
keit zu erhöhen. Kritiker dieser 
Vorgehensweise sahen dadurch 
jedoch die Sicherheit beeinträch- 
tigt. Schließlich ruderte das NIST 
zurück. (des@ct.de) 


Hersteller bekommen Android-Lücken 


nicht in den Griff 


Die Lage um die schwerwiegen- 
den Sicherheitslücken in Android 
spitzt sich zu: Während im Netz 
bereits detaillierte Informatio- 
nen über die Anfälligkeiten des 
Multimedia-Frameworks Stage- 
fright und sogar Proof-of-Con- 
cept-Dateien kursieren, welche 
die Lücke ausnutzen, gibt es für 
die meisten verwundbaren An- 
droid-Geräte nach wie vor kein 
Sicherheits-Update. Betroffen 
sind alle Android-Versionen seit 
2.2. 

Ferner stellte sich heraus, dass 
die anfangs angebotenen Pat- 
ches fehlerhaft sind. Sie ver- 
hindern zwar, dass Angreifer 
Schadcode zum Beispiel über 
MMS-Nachrichten aufs Gerät 
schleusen, ein sogenannter De- 
nial-of-Service-Angriff, der es 


Vulnerable 


Your device is affected by 
vulnerabilities in the Stagefright 
library 


Resources 
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lahmlegt, ist laut Forschern der 
Sicherheitsfirma Exodus Intelli- 
gence jedoch weiterhin möglich. 
Google hat bereits einen Patch 
nachgelegt, bis dieser jedoch 
über die Gerätehersteller bei den 
Kunden ankommt, dürften noch 
Monate ins Land ziehen - wenn 
überhaupt. 

c't hat bei den wichtigsten 
Herstellern angefragt, wann die 
Kunden mit einem Sicherheits- 
Update rechnen können. Zwar 
antworteten alle Unternehmen, 
dass sie an dem Problem ar- 
beiten, konkrete Informationen 
zur Verfügbarkeit der Updates 
waren jedoch die Ausnahme. 
Eine Handvoll aktueller Modelle 
wurde bereits abgesichert. Wer 
überprüfen möchte, ob die 
eigenen Geräte vor den Lücken 
gefeit sind, kann dazu die Stage- 
fright-Detector-App von Zimperi- 
um nutzen (siehe c't-Link). 

Ist das System anfällig, sollte 
man zumindest den MMS-Emp- 
fang in den Einstellungen deak- 
tivieren, um Angriffe über prä- 
parierte Multimedianachrichten 
zu vereiteln. Zuverlässigen 
Schutz vor den zahlreichen 
möglichen Angriffsvarianten lie- 
fert jedoch nur ein Firmware- 
Update. Das muss nicht zwangs- 
läufig vom Hersteller kommen: 
Abhilfe schaffen auch die Night- 
Iy-Builds der alternativen An- 
droid-Distribution Cyanogen- 
Mod, die für viele Modelle ange- 
boten wird. (rei@ct.de) 


CE Test-App: ct.de/ymyb 


Der Stagefright Detector 
überprüft, ob das Multimedia- 
Framework von Android 
anfällig ist. 


Cyber-Einbrecher erpresst Web-Hoster 1blu 


Die Webhosting-Firma 1blu ist 
Opfer eines Cyber-Erpressers ge- 
worden. Ein bislang unbekann- 
ter Täter ist in die Infrastruktur 
des Unternehmens eingedrun- 
gen und konnte dabei unter an- 
derem auf die Daten sämtlicher 
Kunden zugreifen. Betroffen sind 
die bei 1blu gespeicherten Pass- 
wörter, persönliche Daten, Bank- 
verbindungen und Interna. An- 
schließend versuchte er das Un- 
ternehmen zur Zahlung von um- 
gerechnet 250000 Euro in 
Bitcoins zu erpressen. Andern- 
falls wolle er die erbeuteten 
Daten veröffentlichen. 

1blu erklärte, dass es für das 
Unternehmen nie eine Option 
gewesen sei, den geforderten 


Betrag zu zahlen. Stattdessen 
wandte sich der Hoster an das 
LKA Berlin. Der Erpresser hatte 
1blu bereits am 1. Juli kontak- 
tiert, auf Anraten der Ermittler 
hat der Hoster den Vorfall jedoch 
bis Mitte August unter Ver- 
schluss gehalten. Das Unterneh- 
men hat seine Kunden per Mail 
über den Erpressungsversuch in- 
formiert und sie aufgefordert, 
die Passwörter für die Dienste E- 
Mail, FTP, MySQL und 1blu-Drive 
zu ändern. Die alten Passwörter 
wurden gesperrt. Nach Angaben 
des Hosters wurden die Kunden- 
passwörter zwar „verschlüsselt 
gespeichert”; dem Täter sei es je- 
doch gelungen, die Passwörter 
zu entschlüsseln. (rei@ct.de) 


Autos im Visier der Hacker 


Drei Forscher von den Universitä- 
ten Nijmegen (Niederlande) und 
Birmingham (UK) haben mit Me- 
gamos Crypto eines der meistge- 
nutzten Wegfahrsperren-Trans- 
pondersysteme für Autos ge- 
knackt. Es kommt in Fahrzeugen 
von über 20 Herstellern zum Ein- 
satz (siehe c’t-Link), darunter 
auch Audi, Opel, Porsche und 
Volkswagen. Die Forscher ent- 
deckten Schwächen in der Ver- 
schlüsselung der Funktelegram- 
me, die Autoschlüssel und Fahr- 
zeug beim Deaktivieren der Weg- 
fahrsperre austauschen. 

So konnte das Forscherteam 
aus zwei mitgeschnittenen Au- 
thentifizierungsvorgängen den 
geheimen Crypto-Key des Auto- 
schlüssels rekonstruieren und 
damit fortan die Wegfahrsperre 
entriegeln. Die Forscher traten 
mit ihren Ergebnissen bereits im 
Jahr 2012 an die Autohersteller 
heran. Volkswagen klagte da- 
raufhin gegen die geplante Ver- 
öffentlichung, was dazu führte, 


dass die Forscher ihre Informa- 
tionen bis vor Kurzem unter Ver- 
schluss halten mussten. 
Unabhängig von dem For- 
scherteam entdeckte der Sicher- 
heitsexperte Samy Kamkar auch 
Schwachstellen in den Smart- 
phone-Apps mehrerer Automo- 
bilhersteller. Er fand heraus, dass 
bei Apps von BMW, Chrysler, Ge- 
neral Motors und Mercedes die 
Kommunikation zum Server nicht 
ausreichend abgesichert ist. Es 
gelang ihm, sich als Man-in-the- 
Middle in den verschlüsselten Da- 
tenverkehr einzuklinken und die 
Zugangsdaten des Nutzers mit- 
zuschneiden. Damit kann er sich 
fortan im Namen des legitimen 
Autobesitzers beim Hersteller- 
server anmelden und alle ange- 
botenen Funktionen aus der 
Ferne steuern - dazu gehört in 
einigen Fällen das Aufsperren 
der Zentralverriegelung. 
(Clemens Gleich/rei@ct.de) 


CE Betroffene PKW: ct.de/ymyb 


Support für ältere PHP-Versionen läuft aus 


Die Updates auf PHP 5.6.12, 
5.5.28, 5.4.44 und 7.0.0 Beta 3 
schließen mehrere Sicherheits- 
lücken. Die Entwickler weisen 
darauf hin, dass der Support für 
den 5.5er-Zweig am 10. Juli aus- 
gelaufen ist - Bugs, die nicht si- 
cherheitsrelevant sind, werden 
fortan nicht mehr beseitigt. PHP 
5.5 wird noch bis zum 10. Juli 
2016 mit Sicherheits-Updates 
versorgt. Für Nutzer von PHP 5.4 
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wird die Luft schon am 14. Sep- 
tember dieses Jahres dünn: Da- 
nach werden die Entwickler 
keine weiteren Schwachstellen 
in diesem Release-Zweig beseiti- 
gen. Wer kann, sollte daher auf 
Version 5.6 umsteigen, die noch 
zwei Jahre mit Sicherheits-Up- 
dates versorgt wird. PHP 7 ist 
ausdrücklich noch nicht für den 
produktiven Einsatz geeignet. 
(rei@ct.de) 
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ct Linux 2015: Server absichern 
und Langzeit-Linuxe im Test 


Hilfestellung, um Server richtig 
abzusichern, und ein Vergleich 
von 10 Linux-Distributionen mit 
Langzeitunterstützung sind die 
Schwerpunkte des Sonderhefts 
c't Linux 2015. In weiteren Arti- 
keln erfahren Sie, wie sich Ser- 
ver-Software in wenigen Schrit- 
ten zu Linux-Containern zusam- 
menstellen, anpassen, aktualisie- 
ren und virtualisiert ausführen 
lässt, was die Einführung von 
Btrfs als Standard-Dateisystem 
bei immer mehr Distributionen 
in der Praxis bedeutet und wie 
man Aufgaben als Systemadmi- 
nistrator, aber auch als Anwen- 
der effizient mit Hilfe von Konso- 
lenbefehlen löst. 

Breiten Raum nimmt auch das 
Grafik-Know-how ein: Hier fin- 
den Sie unter anderem Details 


dazu, wie Linux Grafik-Hardware 
ansteuert, wie der X11-Nachfol- 
ger Wayland den Grafik-Stack 
vereinfacht und so den X-Server 
überflüssig macht und wie der 
GeForce-Grafikchip von Opti- 
mus-Notebooks ausgereizt wer- 
den kann. Außerdem stellen wir 
den Desktop KDE Plasma 5 vor 
und vergleichen fünf alternative 
Mail-Clients mit Thunderbird. 
Dabei untersuchen wir unter an- 
derem die Bedienung, den Funk- 
tionsumfang und die Sicherheit. 

Das c't Linux 2015 hat 156 Sei- 
ten und kostet 9,90 Euro. Sie 
können es ab sofort versandkos- 
tenfrei unter shop.heise.de/ct- 
linux-2015 bestellen oder als E- 
Book für 8,99 erwerben. Ab dem 
24. August erhalten Sie das Heft 
auch am Kiosk. (mid@ct.de) 


Red Hat veröffentlicht OpenStack Platform 7 


Der Platform Director ist die 
wichtigste Neuerung der Anfang 
August veröffentlichten Red Hat 
Enterprise Linux OpenStack Plat- 
form 7, die aus dem aktuellen 
OpenStack Version Kilo und dem 
hauseigenen Red Hat Enterprise 
Linux 7 (RHEL) besteht. Der Plat- 
form Manager soll vor allem all- 
täglich anfallende Management- 
Aufgaben sowie die Verwaltung 
von Ressourcen des Clusters ver- 
einfachen. Für die Überwachung 
der OpenStack-Nodes sind die 
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Monitoring-Dienste zuständig, 
sie verlagern auch virtuelle Ma- 
schinen bei Ausfällen auf andere 
Knoten. Zudem soll sich der Traf- 
fic der einzelnen virtuellen Ma- 
schinen mit dem neuen Release 
detailliert überwachen lassen. 
Für die reguläre Nutzung von 
RHEL OpenStack 7 ist ein kosten- 
pflichtiges Abo erforderlich. Red 
Hat bietet aber auch die Mög- 
lichkeit, das System 60 Tage lang 
kostenlos auszuprobieren. 
(mid@ct.de) 


aktuell | Linux 


Neuer Kernel und X-Server 


für Ubuntu 14.04 LTS 


Canonical hat turnusmäßig das 
Ubuntu-LTS-Release aktualisiert: 
Ubuntu 14.04.3 nutzt nun den 
gleichen Kernel und X-Server wie 
das im April veröffentlichte 
Ubuntu 15.04 Vivid Vervet. Somit 
ist es etwa auf brandneuer Hard- 
ware nicht länger nötig, den ak- 
tualisierten Kernel 3.19 über 
PPA-Quellen einzuspielen. Unge- 
wöhnlich ist die Aktualisierung 
nicht; Canonical versorgt regel- 
mäßig die jeweils aktuelle LTS- 
Version der Distribution mit Ker- 
nel und X-Server aus regulären 
Ubuntu-Releases. 

Bestehende Installationen 
werden nicht automatisch auf 
Kernel 3.19 und den neuen X- 
Server umgestellt, Canonical 
pflegt den ursprünglichen Ker- 
nel des LTS-Release weiterhin. 
Wer wechseln möchte, muss 
Ubuntu 14.04.3 nicht neu instal- 
lieren, sondern findet die Pakete 
mit Hilfe der Paketverwaltung 


übrigen Updates, die in Ubuntu 
14.04.3 eingeflossen sind, gibt 
es in den Repositories und sie 
wurden im Zuge der üblichen 
Updates auch automatisch zur 
Installation angeboten. Die 
neuen Installationsmedien sor- 
gen vor allem dafür, dass sich 
das im April 2014 veröffentlichte 
Ubuntu 14.04 LTS auf aktuellen 
Rechnern problemlos installie- 
ren lässt. 

Auch wenn der Release-Zeit- 
plan bei Redaktionsschluss kei- 
ne weitere Aktualisierung von 
Ubuntu 14.04 vorsah, wird Ca- 
nonical die Distribution bis min- 
destens 2019 weiter mit Up- 
dates versorgen und weiterhin 
neue Kernel-Versionen bereit- 
stellen. So dürfte Ende 2015 mit 
Ubuntu 14.04.4 zu rechnen sein, 
das unter anderem den Kernel 
des voraussichtlich Ende Ok- 
tober erscheinenden Ubuntu 
15.10 Wily Werewolf mitbringt. 


im Ubuntu-Repository. Auch die (mid@ct.de) 
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Gesetzesentwurf gegen Zwangs-Router 


Das Bundeskabinett hat einen 
Gesetzesentwurf verabschiedet, 
der den Router-Zwang bei Inter- 
net-Providern untersagen soll. 
Falls der Bundestag den Ent- 
wurf ratifiziert, dürfen alle Inter- 
net-Kunden in Zukunft beliebi- 
ge Router und Modems an ihren 
Anschlüssen verwenden. Das 
soll das aktualisierte Gesetz über 
Funkanlagen und Telekommuni- 
kationsendeinrichtungen (FTEG) 
künftig gewährleisten. Die Anbie- 
ter sollen dem Entwurf zufolge 
bei Vertragsabschluss sämtliche 
Zugangsdaten zum Anschluss 
und zu ihren Diensten unaufge- 
fordert und kostenlos mitteilen. 
Netzbetreiber dürfen zwar weiter- 
hin ihren Kunden Endgeräte an- 
bieten, der Kunde kann das Ange- 
bot künftig aber ausschlagen. Der 
Gesetzesentwurf kommt dem- 


nächst zur Abstimmung. Bisher 
schreiben einige Provider ihren 
Kunden vor, welchen Router sie 
zu verwenden haben. Anbieter 
definieren den Router oder das 
Modem als aktiven Netzabschluss 
und leiten daraus die Verfügungs- 
gewalt ab. Der neue Gesetzes- 
entwurf stellt jedoch über eine 
Änderung des Telekommunika- 
tionsgesetzes (TKG) klar, dass der 
Netzabschlusspunkt passiv ist 
und vor dem Endgerät des Kun- 
den liegt. 

Bereits zu den Koalitionsver- 
handlungen zwischen CDU/CSU 
und SPD im Jahr 2013 hatte sich 
die Koalition darauf verständigt, 
den Router-Zwang abschaffen 
zu wollen. Sollte der Gesetzes- 
entwurf im Bundestag nicht 
durchkommen, wäre dies zumin- 
dest verwunderlich. (fkn@ct.de) 


Noch sieben Jahre ISDN bei Vodafone 


Bis zum Jahr 2022 will Vodafone 
seinen Kunden weiterhin lei- 
tungsvermittelnde Telefonie per 
ISDN anbieten. Bestandskunden 
dürfen ihre alten Verträge 
weiternutzen, Geschäftskunden 
können sich sogar noch bis 2019 
neue ISDN-Leitungen schalten 
lassen. Vodafone will auch von 
der Telekom angemietete An- 
schlüsse (Bitstrom-Zugang), also 
etwa alte Arcor-Anschlüsse, wei- 
terbetreiben. Die Preise sollen 
zunächst stabil bleiben. 

Die Telekom plant hingegen, 
bis 2018 ihre Kunden vollständig 
auf paketvermittelnde VoIP-Tele- 
fonie umzustellen. In Firmen 
verursacht diese Terminierung 
laut Vodafone-Firmenkunden- 


Firmen-NAS 


Thecus erweitert sein Angebot an 
Netzwerkspeichern für den Un- 
ternehmenseinsatz um ein Gerät 
mit typischer Server-Hardware. 
Der N8900Pro nimmt bis zu acht 
SATA-6G- oder SAS-Festplatten in 
3,5-Zoll Bauform auf und bündelt 
sie sinnvollerweise gemäß den 
RAID-Modi 1, 5, 6, 10, 50 oder 60. 
In einem einzelnen RAID-Ver- 
bund verwendet das NAS auf 
Wunsch mehrere Dateisysteme 


In das Firmen-NAS N8900Pro 
von Thecus lassen sich bis zu 

drei 10-Gigabit-schnelle 
Ethernet-Adapter einbauen. 
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Chef Philip Lacor Probleme. Er 
meint, dass eine „Umstellung 
unter Druck oft hohe Ausfallrisi- 
ken und organisatorischen Auf- 
wand bedeutet.” Deshalb sollen 
bei Vodafone „ISDN-Kunden 
selbst entscheiden, wann sie aufs 
neue Netz wechseln“. 

Jedoch buhlt nicht nur Voda- 
fone um die Gunst der Ge- 
schäftskunden. Während die 
Deutsche Telekom bei Privatkun- 
den in Einzelfällen sogar Verträ- 
ge zugunsten der VoIP-Umstel- 
lung kündigt, umwirbt sie Ge- 
schäftskunden mit speziellen 
Tarifen für ihre All-IP-Anschlüsse. 
Diese enthalten beispielsweise 
eine feste IP-Adresse. 

(fkn@ct.de) 


simultan, etwa Ext3, Ext4, Btrfs 
und XFS. Um den Speicher bei 
steigendem Platzbedarf zu ver- 
größern, lassen sich bis zu acht 
NAS-Einheiten über 10-Gigabit- 
Ethernet bündeln. Ab Werk bietet 
das NAS jedoch nur einen Giga- 
bit-Adapter mit drei Anschlüssen 
auf dem Mainboard; bis zu drei 


Port-Server mit WLAN 


Der Port-Server SD-310AN von 
Silex bindet Geräte mit serieller 
Schnittstelle an, sodass man auf 
sie per LAN oder WLAN zugrei- 


n 


an 


fen kann. Die mitgelieferte Soft- 
ware SX-Virtual Link emuliert 
dafür eine serielle Schnittstelle 
auf Client-Computern. Alter- 
nativ soll der Datenaustausch 
über eine TCP-Socket-Verbin- 
dung funktionieren. Mit zwei SD- 
310AN lassen sich serielle Geräte 
auch untereinander über ein 
Netzwerk verbinden. 

Der SD-310AN funkt entweder 
im 2,4- oder im 5-GHz-Band (IEEE 
802.11n) und kostet rund 285 
Euro. Für die SD-300 genannte 
Version ohne WLAN verlangt der 
Hersteller rund 190 Euro. 

(fkn@ct.de) 


Mit dem Port-Server 
SD-310AN von Silex 
kann man auf serielle 
Geräte per LAN oder 
WLAN zugreifen. 


Neue Firmware für Fritzbox-Router 


Der Berliner Netzwerkausrüster 
AVM hat die Firmware FritzOS 
6.30 für seine aktuellen Router- 
Modelle veröffentlicht. Das neue 
Betriebssystem bringt zahlreiche 
Verbesserungen mit, darunter 
einen Assistenten, der den Um- 
stieg von analoger Telefonie oder 
ISDN auf Voice over IP erleichtern 
soll. Das große zur CeBIT ange- 
kündigte Update steht jedoch 
weiterhin aus; laut AVM soll es im 
Herbst unter der Versionsnum- 
mer 6.35 erscheinen. Die jetzt ak- 
tuelle Firmware enthält den im 
Fehlerkorrekturprotokoll G.INP 
definierten Retransmission-Me- 
chanismus, mit dem Fritzboxen 
an Vectoring-VDSL-Anschlüssen 
Störimpulse besser kompensieren 


10-Gigabit-Netzwerkkarten mit 
PCle-Anschluss lassen sich bei Be- 
darf nachrüsten. Der SAS-Control- 
ler von LSI bindet bis zu 64 weite- 
re Festplatten oder SSDs extern 
an. Hierzu schließt man bis zu vier 
SAS-Festplattengehäuse hinter- 
einander (Daisy Chain) an den Port 
an der Blende des Controllers an. 
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sollen. Der Abruf von Websites an 
ausgelasteten Internet-Anschlüs- 
sen soll sich durch verkürzte La- 
tenzen beschleunigen. Zudem 
lässt sich das in den Geräten inte- 
grierte Telefonbuch wieder mit 
Google synchronisieren. Der In- 
halt steht nach einer erneuten 
Freigabe sowohl auf der Fritzbox 
als auch am Fritzfon zur Verfü- 
gung. Ein Update der Schnittstelle 
bei Google hatte diesen Vorgang 
vorübergehend verhindert. 

Die neue Fritz-OS-Version be- 
wertet die Stärke des Zugangs- 
passworts. Zudem soll sie verhin- 
dern, dass Nutzer versehentlich 
Rufumleitungen auf Sonderruf- 
nummern konfigurieren. 

(fkn@ct.de) 


Unter der Haube arbeitet In- 
tels 3,4 GHz schneller Vierkern- 
Prozessor Xeon E3-1275 mit 
8 GByte DDR3-Speicher. Die CPU 
beschleunigt AES-Verschlüsse- 
lung. Sechs USB-2.0-Ports auf 
dem Mainboard und zwei USB- 
3.0-Anschlüsse auf einer PCle- 
Steckkarte sorgen für Verbin- 
dungen zu Geräten wie externen 
Speichern oder Druckern. Per 
HDMI-Port lässt sich ein Monitor 
anschließen. 

Thecus will seinen Firmen- 
Netzwerkspeicher Ende Septem- 
ber für 2649 Euro in den Handel 
bringen. (fkn@ct.de) 
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Eizo-Gaming-Monitor mit IPS-Panel und FreeSync 


Eizos 27-Zoll-Gaming-Monitor 
Foris FS2735 zeigt 2560 x 1440 
Bildpunkte an und ist anders als 
die meisten Spielemonitore mit 
einem blickwinkelstabilen IPS- 
Panel ausgestattet. Die hohe 
Bildfrequenz von 144 Hz soll flüs- 
sige Bewegungen garantieren. 
Außerdem unterstützt der 
FS2735 AMDs FreeSync-Technik, 
bei der die Grafikkarte die Bildra- 
te mit dem Monitor abgleicht. 
Das verhindert Tearing-Artefak- 
te. Ein Blinking Backlight verrin- 
gert Bewegungsunschärfen. 


Farbjustierungen und andere 
Bildeinstellungen lassen sich 
über die App „G-Ignition Mobile“ 
für Android und iOS bequem 
am per Bluetooth gekoppelten 
Smartphone vornehmen. Eizos 
Cloud-Service „G-Ignition Drive” 
stellt für bestimmte Spiele Moni- 
toreinstellungen von Profi-Ga- 
mern zum Herunterladen bereit. 

Der FS2735 ist schmal einge- 
fasst, hat zwei HDMI-Anschlüsse 
und je einmal DVI-D und Dis- 
playPort. Für die Sound-Wieder- 
gabe sorgen zwei 1-Watt-Laut- 


Eizos 27-Zoll-Monitor FS2735 
unterstützt AMDs FreeSync. 


sprecher. Außerdem gibt es je 
einen Kopfhörer- und Line-out- 
Ausgang sowie einen USB-3.0- 
Hub mit zwei Ports. Der Foris 


Oculus Rift: Neue Treiber nicht abwärtskompatibel 


Oculus VR will im November für 
den Start der Consumer-Version 
seiner Virtual-Reality-Brille Ocu- 
lus Rift die finale 1.0-Version des 
SDK veröffentlichen. Bereits Ver- 
sion 0.7 von SDK und Brillen- 
Treiber für die Entwickler-Head- 
sets DK1 und DK? führt etliche 
Neuerungen ein. So gibt es kei- 


nen „Extended Mode” mehr, der 
die Oculus-Brille wie einen zwei- 
ten Monitor anmeldet. Laut Ocu- 
lus habe es damit häufig Latenz- 
Probleme gegeben. 

Dafür wurde eine neue Be- 
triebsart eingeführt: Der zusam- 
men mit Nvidia und AMD entwi- 
ckelte „Direct Driver Mode“ soll 


Epson EcoTank-Drucker: Tinte aus der Flasche 


Epson will auf der IFA 2015 neue 
EcoTank-Drucker und -Multi- 
funktionsgeräte vorstellen, die 
statt Tintenpatronen fest einge- 
baute Tanks besitzen. Wie bei 
den ersten zwei EcoTank-Model- 
len (siehe Test in c't 25/14, S. 60) 
subventioniert Epson die Dru- 
cker nicht über teure Tintenpa- 
tronen und kalkuliert stattdessen 
reelle Gerätepreise. 

Dafür liefert Epson Tinte für 
bis zu 6500 Seiten mit. Jede 70- 
ml-Flasche kostet im Nachkauf 
lediglich zehn Euro. In Patronen- 
form würde die Tinte für 6500 
Seiten bis zu 800 Euro kosten. 

Die 3-in-1-Geräte (drucken, 
scannen, kopieren) ET-2500 und 
ET-2550 sind für Heimanwender 
gedacht und drucken mit Dye- 
Tinten. Das einfache 4-in-1-Mo- 
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dell ET-4500 kann auch faxen. 
Der duplexfähige Fax-Multi- 
funktionsdrucker ET-4550 setzt 
für den Textdruck pigmentierte 
Schwarztinte mit besserer De- 
ckung ein; die doppelt so große 
Tintenausstattung soll für 11 000 
Seiten reichen. 

Bei dem EcoTank ET-14000 
schließlich handelt es sich um 
einen Großformatdrucker bis 
DIN-A3+. Seine Reichweite soll 
7100 A4-Seiten (schwarz) oder 
5700 Farbseiten betragen. 

Mit den EcoTank-Druckern 
dürften die Tintenkosten pro 
ISO-Farbseite bei 0,4 bis 0,7 Cent 
liegen, bei Patronen sind 8 bis 20 
Cent üblich. Dafür sind die Gerä- 
tepreise beachtlich: Die 3-in-1- 
Multifunktionsdrucker ET-2500 
und ET-2550 kosten 290 bezie- 
hungsweise 320 Euro, die Fax- 
Modelle ET-4500 und ET-4550 
420 und 530 Euro; für den A3+- 
Drucker ET-14000 verlangt 
Epson 680 Euro. (rop@ct.de) 


Für die EcoTank-Drucker 

liefert Epson Originaltinte in 
der Spritzflasche zum Preis von 
billigerer Alternativ-Tinte: 70 ml 
kosten 10 Euro; in Patronen- 
Form würde dieselbe Menge 
mehrere hundert Euro kosten. 


zuverlässiger laufen als der bishe- 
rige „Direct to Rift“-Modus. Neben 
verringerten Latenzzeiten soll er 
auch weniger Konflikte zwischen 
dem Oculus-SDK und Drittan- 
bieter-Software verursachen. 
Ärgerlich für Entwickler: Die 
Treiber ab Version 0.7 laufen 


aktuell | Peripherie 


FS2735 soll im Dezember in die 
Läden kommen, Eizo gewährt 
fünf Jahre Garantie, der Preis ist 
noch nicht bekannt. (rop@ct.de) 


die mit einer älteren SDK-Version 
als 0.6.0.1 programmiert wurden. 
Oculus will das Upgrade für Ent- 
wickler aber so „geschmeidig 
wie möglich” gestalten. 

Die Oculus-Rift-Brille soll im 
ersten Halbjahr 2016 in den Han- 
del kommen. Ein Preis steht 


nicht mehr mit VR-Programmen, noch nicht fest. (jkj@ct.de) 
© 
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Gardena und Kärcher engagieren sich im „Smart Garden” 


Erst im Juli hatte die hinter Gardena stehen- 
de Husqvarna Group den Schweizer Smart- 
Garden-Spezialisten Koubachi übernommen, 
nun stellt der Gartengerätehersteller bereits 
erste Ergebnisse der Zusammenarbeit vor. 
So soll zum Saisonstart 2016 das sogenannte 
„Gardena Smart System” eingeführt werden 
- zunächst in Deutschland, Österreich, 
Schweiz, Holland und Belgien. Es besteht an- 
fangs aus einem Gateway (250 Euro) samt 
App, den Rasenmährobotern Smart Sileno 
(für 1600 Euro) und Sileno+ (1850 Euro) 
sowie dem Bewässerungssystem „Smart 
Water Control” (170 Euro) und „Smart Sen- 
sor” (120 Euro). Die Komponenten wird es 
auch in verschiedenen Kombinationen zu 
Setpreisen geben. 

Nach aktuellem Entwicklungsstand benö- 
tigt man auf jeden Fall das Gateway, das wie- 
derum nur mit den Gardena-Komponenten 
zusammenarbeitet. Das soll sich aber mittel- 
fristig ändern; eine Integration in die Haus- 
steuerung von RWE SmartHome ist in Pla- 
nung. Zusätzlich zum Gartennetzwerk benö- 
tigt das Gardena-Gateway die Cloud. Die An- 
bindung erfolgt über WLAN oder LAN. 
Gardena nutzt dabei nach eigenen Angaben 


Gardenas Bewässerungssystem „Smart 
Water Control” lässt sich natürlich per 
App steuern. Nettes Gimmick: Das System 
kann eine Frostwarnung ausgeben. 


zwei unterschiedliche Cloud-Dienste: Alle 
Frontend-Daten liegen auf Servern von Ama- 
zon Web Services (AWS), die persönlichen 
Daten werden dagegen im deutschen Re- 
chenzentrum in Nürnberg gespeichert. Die 
Kommunikation zum Server soll durch einen 
VPN-Tunnel laufen; auch sämtliche Kommu- 
nikation zwischen Gateway und den Kompo- 
nenten erfolge verschlüsselt. 

Die App steuert alle Komponenten inklu- 
sive Rasenmäher. Geplant ist eine iOS-Fas- 
sung für das erste Quartal 2016, eine An- 
droid-Version soll dann im zweiten Quartal 
folgen. Eine Ausführung für Windows Phone 


Im 


Du 
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Erster Blu-ray-Film mit DTS:X-Soundtrack 


In den USA hat Lionsgate mit „Ex Machina” 
die erste Blu-ray mit einem Soundtrack he- 
rausgebracht, der im Surround-Format 
„DTS:X" kodiert ist. Der neue DTS-Codec 
arbeitet wie das im vergangenen Jahr ein- 
geführte Konkurrenzformat „Dolby Atmos” 
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mit „Audio-Objekten“, die in Echtzeit auf die 
Lautsprecher verteilt werden (siehe c't 
25/14, S. 124). In der Praxis sieht dies ge- 
wöhnlich so aus, dass ein 5.1- oder 7.1-Bo- 
xenset um unter die Decke montierte Laut- 
sprecher erweitert wird. 

Noch lassen sich DTS:X-Tracks allerdings 
nicht wiedergeben: Zwar haben mehrere 
Firmen, darunter Denon und Marantz, be- 
reits A/V-Receiver im Sortiment oder ange- 
kündigt, die für das neue Raumklangformat 
vorbereitet sind - auch für den deutschen 
Markt. Die darin eingebauten Decoder-Chips 
müssen aber erst durch ein Firmware-Up- 
date freigeschaltet werden. Dies soll noch in 
diesem Jahr geschehen - wann genau, ist 
aber noch unklar. DTS:X setzt auf den DTS- 
HD-Master-Datenstrom auf und bleibt so zu 
vorhandenen DTS-HD-Decodern abwärts- 
kompatibel. 

Die US-Blu-ray „Ex Machina” eignet sich 
nicht ohne Weiteres als Demoscheibe für 
deutsche Heimkino-Anlagen: Sie ist mit 


Bislang gab es nur eine Demo-Disc mit 
DTS:X-Sound Mit „Ex Machina” ist in den 
USA erstmals ein Film auf Blu-ray-Tonspur 
in diesem Format erschienen. 
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ist aktuell nicht angekündigt. Die App zeigt 
alle Infos über den Mähroboter, die Sensoren 
und den Bewässerungscomputer inklusive 
Batteriezustand. 

Die Zeitpläne kann der Nutzer mit der 
App anlegen. Darüber hinaus lässt sich auch 
beispielsweise eine Sonderbewässerung an- 
stoßen oder der Rasenmäher pausieren, 
weil eine Party startet - wobei mancher An- 
wender wohl gerade dann ein „Schaufah- 
ren” veranstalten dürfte. Die Sensoren mes- 
sen Licht, Feuchtigkeit des Bodens und die 
Temperatur. Darüber hinaus wird die App 
weitere Komponenten bereitstellen, darun- 
ter einen Gartenkalender und eine Pflan- 
zendatenbank. So soll der Hobbygärtner 
mit Hilfe der App einen „künstlichen Grü- 
nen Daumen” bekommen, weil er dank der 
Sensoren feststellen kann, dass der Lieb- 
lingsstrauch zu viel Sonne oder zu wenig 
Wasser abbekommt. 

Kärcher will mit einem „Bewässerungsau- 
tomaten” namens „ST 6 Smart Home“ in den 
gleichen Bereich einsteigen. Das Gerät unter- 
stützt die Systemplattform Qivicon der Deut- 
sche Telekom, Einstellungen sollen sich aus 
der Ferne mittels Smartphone oder Tablet 
vornehmen lassen. Die Bewässerung erfolgt 
laut Hersteller „bedarfsgerecht”: Sensoren 
messen die Feuchtigkeit des Bodens und 
übermitteln den Wert über Funk an den 
Timer des Geräts. Kärcher wird den ST 6 auf 
der IFA (Halle 4.1, Stand 213) präsentieren. 

(Rainald Menge-Sonnentag/nij@ct.de) 


dem Regionalcode „A” versehen und lässt 
sich somit nicht auf europäischen Playern 
abspielen, die ab Werk nur Discs der Region B 
akzeptieren. Die für September angekün- 
digte deutsche Blu-ray Disc des Films wird 
nach aktuellem Stand keinen DTS:X-Sound- 
track enthalten. Hierzulande wurden auch 
bislang keine anderen Titel mit DTS:X-Ton 
angekündigt. 

Der Videostreaming-Dienst Maxdome 
hat indes mitgeteilt, in den nächsten Wo- 
chen die ersten Inhalte mit Dolby-Atmos- 
Ton bereitzustellen. Das Angebot soll dann 
über die kommenden Monate weiter ausge- 
baut werden, so das Unternehmen gegen- 
über c't. Konkrete Titel nannte Maxdome 
bislang noch nicht. Ausgeliefert wird Dolby 
Atmos bei VoD-Diensten über eine Dolby- 
Digital-Plus-Tonspur, mittels Zusatzinforma- 
tionen in einer Erweiterung des Daten- 
stroms. Ist im Heimkino ein Dolby-Digital- 
(Plus-)Decoder ohne Atmos-Unterstützung 
vorhanden, bekommt man weiterhin den 
üblichen Surround-Klang. 

Auf der diesjährigen IFA zeigen unter an- 
derem Onkyo, Pioneer (beide Halle 1.2, Stand 
103) und Yamaha (Halle 1.2, Stand 101) A/V- 
Receiver, die Dolby Atmos und (nach dem 
versprochenen Update) DTS:X dekodieren 
können. (nij@ct.de) 
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aktuell | Apple 


Apple engagiert sich bei der NFC-Entwicklung 


Nachdem Apple die Near Field 
Communication, NFC, im ver- 
gangenen Herbst in der 6er-Ge- 
neration seiner iPhones und spä- 
ter auch in der Apple Watch im- 
plementiert hat, will die Firma 
den Nahfunk nicht bloß nutzen, 
sondern auch dessen Entwick- 
lung mitgestalten. Dafür hat das 
Unternehmen nun als Sponsor 
Member einen Platz im Board of 
Directors des NFC Forum, das 
mit der Fortentwicklung, Inter- 
operabilität und Verbreitung der 
Funktechnik betraut ist. 

Zu den Sponsor Members zäh- 
len unter anderem Samsung, 
Sony, Google, Intel, Qualcomm, 


Broadcom, Mastercard und Visa. 
Apple setzt NFC bisher aus- 
schließlich für den eigenen Be- 
zahldienst Pay ein; Dritt-Entwick- 
ler von Apps können bislang 
nicht auf das Funkmodul zugrei- 
fen. Apple erwägt aber offenbar 
weitere NFC-Einsatzmöglichkei- 
ten unter anderem für Zugangs- 
kontrollsysteme und im öffentli- 
chen Nahverkehr. 

Seit Juni hat Apple auch bei 
der Bluetooth-Entwicklung mehr 
zu sagen. Dort ist der Konzern 
nunmehr als Promoter Member 
mit Stimmrecht im Verwaltungs- 
rat der Bluetooth Special Interest 
Group vertreten. (dz@ct.de) 


iOS-, OS-X- und Server-Updates 


Mitte August hat Apple iOS 8.4.1 
und OS X 10.10.5 zum Download 
freigegeben. Beide Updates be- 
seitigen zahlreiche Fehler und Si- 
cherheitslücken. iOS 8.4.1 ist als 
Over-the-Air-Update und über 
iTunes erhältlich, OS X 10.10.5 
über die Softwareaktualisierung. 
iPhone, iPad und iPod touch 
verschafft iOS 8.4.1 vor allem 
Verbesserungen beim Strea- 
mingdienst Apple Music, aber 
auch beim Aktivieren der iCloud- 
Musikbibliothek, bei der Anzeige 
von Inhalten der Song-Bibliothek 
und Coverbildern und beim Hin- 
zufügen von Songs zu neuen 
Wiedergabelisten. Apples mit 
iTunes 12 gestartetes soziales 
Netzwerk Connect soll diverse, 
nicht näher genannte Problem- 
behebungen erhalten haben. 
Mit dem OS-X-Update 10.10.5 
schließt Apple eine Sicherheits- 
lücke, über die Programme mit 
wenig Aufwand Root-Rechte auf 
Macs erlangen konnten. Die spä- 
ter von Luca Todesco gemelde- 
ten Lücken waren zur Druck- 
legung dieser c't freilich noch 
nicht geschlossen. Weitere 


Schwachstellen steckten auch in 
OS X 10.10 bis 10.10.4, die Apple 
nun mit separaten Updates be- 
hebt. Die Softwareaktualisierung 
von OS X 10.8 und 10.9 liefert 
außerdem das Security Update 
2015-006, welches unter ande- 
rem Sicherheitslücken im Web- 
server Apache, in Libinfo und in 
lioxmi2 schließt. 

Zudem stellt OS X 10.10.5 die 
Kompatibilität mit nicht genann- 
ten E-Mail-Servern wieder her. 
Die Photos-App importiert Vi- 
deos von GoPro-Kameras zuver- 
lässiger, das QuickTime-Abspiel- 
programm gibt mehr Windows- 
Media-Formate wieder. 

Safari 8.0.8 behebt ein Bündel 
an Webkit-Bugs, von denen sich 
einige zum Ausführen einge- 
schleusten Codes missbrauchen 
lassen. Für OS X 10.8 und 10.9 hat 
Apple die Bereinigungen in den 
Safari-Versionen 7.1.8 und 6.2.8 
herausgegeben. 

Veröffentlicht wurde außer- 
dem OS X Server 4.1.5. Das Ser- 
ver-Paket für OS X 10.10 behebt 
ein Denial-of-Service-Problem 
im DNS-Server BIND. (dz@ct.de) 


Boot Camp für Windows 10 auf Macs 


Mit der neuen Version 6 der 
Boot-Camp-Software liefert Apple 
erstmals Support für die 64-Bit- 
Variante von Windows 10. Win- 
dows 10 greift nun auf geeigne- 
ten Macs auf die Schnittstellen 
USB 3, USB-Typ C, Thunderbolt 
und SuperDrive (DVD-Brenner), 
ferner auf eingebaute SD-/ 
SDXC-Kartenleser, die Apple- 
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Tastatur, Maus und das Trackpad 
zu. Boot Camp 6 lässt sich auf 
MacBook-Pro- und MacBook-Air- 
Geräten ab Mitte 2012 nutzen. 
Beim iMac müssen es mindes- 
tens Maschinen von Ende 2012 
sein, beim Mac mini ebenfalls. 
Auch der Röhren-Mac Pro be- 
herrscht Windows 10 via Boot 
Camp. (dz@ct.de) 


Restore-Funktion für iCloud erweitert 


iCloud.com hält jetzt auch Back- 
ups von Kontakten sowie Termi- 
nen und Erinnerungen bereit. Je- 
doch lassen sich nicht einzelne 
Einträge zurückbringen, sondern 
nur die gesamte Datenbank 
einer Anwendung. Eine Begren- 
zung auf 30 Tage wie bei iCloud 
Drive gibt es anscheinend nicht, 


jedoch bleibt offen, wie weit die 
Backups zurückreichen. Beim 
Wiederherstellen ersetzt iCloud 
die Einträge der jeweiligen An- 
wendung auf allen Geräten, be- 
tont Apple, die aktuellen Daten 
sollen zugleich aber archiviert 
werden, falls diese doch noch be- 
nötigt werden. (dz@ct.de) 


Ui Apple-Notizen 


Die Deutsche Telekom nimmt 
Reservierungen für die ab Sep- 
tember von Apple erwartete 
nächste iPhone-Generation 
entgegen. Neugeräte will der 
Netzbetreiber bei Erscheinen 
bevorzugt ausliefern. 


Mit einem Update für Mac 
Office 2011 und 2016 behebt 
Microsoft Speicherfehler, die 
zur Code-Ausführung genutzt 
werden können. 


Apple hat die Firmware 1.04 
für den iPod nano 7G veröf- 
fentlicht, die nicht genannte 
Fehler des vor drei Jahren auf 
den Markt gebrachten Musik- 
spielers behebt. 


In Apples Kartendienst Maps 
lassen sich nun zwanzig weite- 
re Städte aus der 3D-Vogelper- 
spektive betrachten. Die Fly- 
over genannte Funktion gibt 
es für rund 160 Orte. 


Parallels Access per Apple Watch nutzen 


Die Version 3.0 der Fernwar- 
tungs-App Parallels Access bringt 
neben vielen Erweiterungen auch 
eine Apple-Watch-Companion- 
App mit. Sie zeigt unter anderem 
den Status eines ferngesteuerten 
Rechners an. Zusätzlich lässt sich 
darüber auch eine Verbindung 
initiieren und die Medienwieder- 
gabe des entfernten Rechners 
kontrollieren. 

Über die neue Dateifreigabe 
kann man auf alle Dateien des 
entfernten Rechners vom iOS- 
Gerät aus zugreifen. Ein expe- 
rimenteller Gaming-Modus er- 
leichtert das Spielen über Paral- 
lels Access und verlegt wichtige 
Steuerelemente groß aufs Dis- 
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RetinaMacBook 


play. Das geht unter anderem 
bei den Spielen Skyrim, League 
of Legends und Diablo Ill. 

Der App Launcher findet nun 
auch Anwendungen, die nicht 
an Standardspeicherorten liegen, 
Cut & Paste soll stabiler arbeiten, 
der Dateimanager greift nun auf 
OneDrive-Daten und auf Fotos 
entfernter Rechner zu und blen- 
det in Icons eine Dateivorschau 
ein. 

Parallels Access 3.0 kostet 
nach einem maximal zweiwöchi- 
gen Testbetrieb jährlich mindes- 
tens 20 Euro. Auf den Remote- 
Rechnern (maximal fünf) muss 
eine Empfangs-App installiert 
sein. (dz@ct.de) 


a 


Previous Next 


Play/Pause 


Version 3 der App Parallels Access für 
iOS zeigt auf der Computeruhr den 
Status ferngesteuerter Rechner an 
und kann auch Verbindungen vom 
Handgelenk aus starten. 
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kurz vorgestellt | Grafikkarte, Speicher-Stick für iPhone/iPad, Gamer-Maus mit Bungee Hub 


Multimedia-Gamer 


Die GeForce GTX 960 von KFA2 liefert 
hohe Spieleleistung auf kompakter 
Fläche. Bei geringer Last arbeitet sie 
sogar lautlos. 


Die KFA2 GeForce GTX 960 OC passt dank 
ihrer Länge von nur 18,2 cm auch in kom- 
pakte Bürorechner. Beim Arbeiten, Surfen 
oder Videogucken stehen ihre beiden 
Axiallüfter still - die Karte macht keinen 
Mucks. Das gilt für den Einschirm- bis zum 
Vierschirmbetrieb (10/30 Watt). 4K-Displays 
steuert die Grafikkarte mit 60 Hz an - sei es 
über DisplayPort 1.2 oder HDMI 2.0. 

Trotz ihrer kompakten Ausmaße entfes- 
selt die GeForce GTX 960 OC eine hohe 3D- 
Leistung - dank ihrer GM206-GPU. Deren 
1024 Kerne laufen mit 1190 MHz und errei- 
chen im Turbo-Modus bis zu 1367 MHz. Im 
3DMark Firestrike Extreme schafft die Karte 
immerhin 3415 Punkte, im normalen Fire- 
strike 6572 Punkte. Das bedeutet: In Full HD 
stellt sie aktuelle Spiele ruckelfrei dar. Sogar 
GTA V läuft in maximaler Detailstufe noch 
mit über 30 fps. Bei genügsamen Titeln wie 
Alien Isolation ist die GPU sogar schnell 
genug für 120-Hz-Displays. Einzig der nur 
2 GByte große Videospeicher ist für hohe 
Texturdetailstufen etwas knapp bemessen. 

Beim Spielen (1,0 Sone) schluckt die 
Karte circa 130 Watt, weshalb man sie über 
einen sechspoligen PCle-Stromstecker mit 
dem Netzteil verbinden muss. Ein Molex- 
Adapter liegt bei. 

Auch für Film-Junkies ist die GTX 960 
eine gute Wahl: Dank HEVC-Decoder und 
HDCP 2.2 ist sie zur Wiedergabe von 4K- 
Blu-rays oder künftiger 4K-Videostreams 
gerüstet. Überdies ist der Grafikchip zu 
DirectX 12 vollständig kompatibel und un- 
terstützt folglich die GPU-beschleunigten 
Funktionen von Windows 10. (mfi@ct.de) 


GeForce GTX 960 OC 
Spieler-Grafikkarte 
Hersteller KFA2, galax.net/KFA2 
Anschlüsse DL-DVI, HDMI 2.0,3x DP 
Stromanschlüsse 6-pin 
Shaderkerne / TMUs / ROPs 1024/64/32 
Speicher 2 GByte GDDR5 
Preis 190 € 
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USB-Stick für Äpfel 


Der Lightning-USB-Stick i-FlashDrive 
Max ist eine flinke Datenhalde für 
iOS-Geräte. Nebenbei schlägt er eine 
Brücke zum PC - ganz ohne iTunes. 


Technisch gesehen ist das i-FlashDrive ein 
SD-Kartenleser für USB 3.0 und Lightning: 
In der USB-Buchse befindet sich ein Karten- 
schacht mit fest eingeklebter SD-Speicher- 
karte. Für den Datenaustausch ist die kos- 
tenlose App i-FlashDrive One zuständig. 
Sie erlaubt es, Fotos, Videos, Kontakte und 
Kalender des iOS-Geräts zu sichern und 
wiederherzustellen. Bilder bleiben JPEG- 
Dateien, Kalender werden im ICS-Format 
und Kontakte als VCard-Datei gespeichert. 
Sperrt man eine Datei in der App, wird sie 
als Zip mit Passwort komprimiert gespei- 
chert. Das spart nicht nur Platz, die Dateien 
lassen sich so am PC ohne proprietäre Soft- 
ware wieder entschlüsseln. Zusätzlich ent- 
hält die App einen YouTube-Player und 
einen Mediaplayer, der neben den üblichen 
Inhalten auch MKV-, WMV- und Ogg-Datei- 
en abspielt, nicht aber WMA und ASF. 

Die App kann zudem die Daten auf dem 
internen Speicher des iOS-Geräts ablegen 
mit anderen Apps austauschen. Auf die per 
iTunes hochgeladenen Musikstücke und 
Playlists hat die App allerdings keinen Zu- 
griff. An den PC angeschlossen arbeitet das 
i-FlashDrive als USB-Stick und kann auch als 
Ladekabel für Lightning-Geräte dienen. 

Am USB-3.0-Port erreichte das i-Flash 
Drive lesend gut 90, schreibend jedoch nur 
knapp über 15 MByte/s. Ein 725 MByte gro- 
ßes Video verschob die App in 54 Sekun- 
den vom iPhone 6 zum Stick, zurück dauer- 
te es nur 25 Sekunden. Das entspricht einer 
Transferrate von 13 respektive 30 MByte/s. 
Als Datentaxi zwischen iOS und PC oder 
Mac macht es trotzdem eine gute Figur, die 
Preise schrecken allerdings ab. (mid@ct.de) 


i-FlashDrive Max 


Lightning-USB-Speicher-Stick mit USB 3.0 

Hersteller PhotoFast, www.photofast.com 

Systemanf. iPhone oder iPad mit Lightning-Anschluss; iOS ab 7.1 
Anschlüsse 1x Lightning, 1x USB 3.0 


Preis 16 GByte: 90 €, 32 GByte: 110 €, 64 GByte: 140 €, 
128 GByte: 240 € 
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Gelbe Gefahr 


Das Bundle Shark Zone M51+ 
kombiniert eine Gaming-Maus und 
eine Kabelführung mit integriertem 
USB-Hub. 


Abgesehen von der Farbgebung entspricht 
die Maus der Sharkoon Drakonia Black. Hier 
ist die gummierte Oberseite durchgehend 
schwarz und die DPI-LEDs links oben sind 
grellgelb. Zusätzlich zu gummierten Stan- 
dardtasten besitzt die Maus drei Daumen- 
tasten sowie einen Zusatzknopf am rechten 
oberen Rand. Das Mausrad kippt auch zur 
Seite; der DPI-Schalter schaltet den Laser- 
Sensor in zwei Richtungen stufenweise zwi- 
schen 200 und 8200 dpi um. Die M51 liegt 
gut in der Hand; die Platzierung der Bonus- 
tasten ist auch für große Pranken bequem. 
Eine Klappe unten führt zu sechs Gewichten. 

Insgesamt kommen elf Tasten zusam- 
men, die sich im Windows-Treiber umbele- 
gen lassen. Hier darf man auch die Farbe 
und Helligkeit der Handballen-Beleuchtung 
anpassen. Makros lassen sich zwar aufneh- 
men, aber nicht nachbearbeiten. 

Der Bungee Hub MB10 soll verhindern, 
dass das Mauskabel in heftigen Spielsituatio- 
nen an einer Tischkante hängen bleibt oder 
einen Energy-Drink umwirft. Hierfür wird das 
Kabel in eine Gummiführung geklemmt. Ein 
Anti-Rutsch-Pad hält das Bungee auf der 
Tischplatte fest. Der integrierte Hub stellt 
vier USB-2.0-Anschlüsse bereit, wofür er zwei 
Buchsen belegt: eine für Daten, eine für 
Strom. Zur stabilen Stromversorgung sollte 
man das Kabel mit dem runden Stecker 
lieber an ein USB-Netzteil hängen. 

Für sich genommen gefallen beide Kom- 
ponenten, als Bundle jedoch weniger. Auf- 
grund seiner Stoffummantelung lässt sich 
das Mauskabel der M51 nur mit brachialer 
Gewalt in das Weichgummi des Bungee 
quetschen. Für 18 Euro gibt es den Bungee 
Hub auch ohne Maus. (ghi@ct.de) 


Shark Zone M51+ 


Gamer-Maus mit Bungee Hub 
Hersteller Sharkoon, www.sharkoon.com 


Gewicht: 175 g (mit 6 Gewichten a 4,5 9); 
Kabellänge: 1,8 m 


Preis 50€ 


technische Daten 
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kurz vorgestellt | Multifunktionsdrucker, Thunderbolt-Adapter 


Schwarzweiß-Profi 
mit Tinte 


Der Büro-Multifunktionsdrucker 
Workforce WF-M5690DWF mit Fax 
druckt nur mit schwarzer Tinte und 
kann den Schwarzweiß-Laserdrucker 
ersetzen - ohne dessen Aus- 
dünstungen und Energiehunger. 


Im Büroalltag dominieren meist Schwarz- 
weiß-Lasergeräte. Nur Epson bietet Schwarz- 
weiß-Arbeitsplatzdrucker mit Tinte an. Das 
robuste Fax-Multifunktionsgerät WF-M5690- 
DWF ist für die Anforderungen von Verwal- 
tungen und Behörden optimiert. Man 
bedient es bequem über seinen großen 
Touchscreen. In das Papierfach passen 250 
Blatt Normalpapier, der hintere Multifunk- 
tionseinzug nimmt Umschläge oder weitere 
80 Blatt Papier auf. Mit einem zweiten Fach 
(94 Euro) bietet das Gerät Platz für insgesamt 
580 Blatt. 

Beim Drucken legte der M5690DWF mit 
über 20 Normseiten pro Minute ein mit klei- 
neren Laserdruckern vergleichbares Tempo 
vor. Dabei hilft der große Druckkopf mit 
1600 Düsen. Die XL-Version der Tintenpatro- 
ne enthält über 220 ml für 10 000 Seiten. 
Damit liegen die Tintenkosten bei knapp 
unter 1,4 Cent pro Normseite - Arbeitsplatz- 


Epson WorkForce 


WF-M5690DWF 


Schwarzweiß-Multifunktionsdrucker mit Tinte 
Hersteller Epson, www.epson.de 


Patronen T8661: 2500 S., 2,6 Cent/ISO-Seite; 
8651: 10 000 5., 1,4 Cent/ISO-Seite 


Druckvolumen 35 000 Seiten pro Monat 
Druckersprachen PCL5e, 5c, PCL6, ESC/P-R, PostScript 3, 
PDF1.7 


05 X ab 10.5.8, Windows ab XP, 
Server 2003, Linux nur PostScript 


645€ /5200 € 


Betriebssysteme 


Preis (UVP/Straße) 


54 


Laserdrucker drucken kaum 
unter 2 Cent pro Seite, Kos- 
ten für die Fototrommel 
nicht mit eingerechnet. Als 
Verbrauchsmaterial gibt es 
beim Epson-Drucker außer 
der Tinte nur einen Rest- 
tintenbehälter (rund 25 
Euro). Beim Kopieren nahm 
er 22 Watt auf, Lasermodel- 
le brauchen dabei 350 Watt 
und mehr. 

Der M5690DWF arbeitet 
mit der sehr gut deckenden 
und schnell trocknenden 
Duraßrite-Ultra-Tinte. In der 
sparsamen Entwurfsqualität 
druckt er blass, aber noch 
gut lesbar. In der Standard- 

qualität erhielten wir schon 
satt schwarze Buchstaben. Die 
Einstellung „Stark“ lieferte eine kaum 
bessere Qualität, doch dauerte der Druck 
dann zweieinhalbmal so lang. Für einen 
Druckauftrag mit 200 Seiten in Standardqua- 
lität brauchte der M5690DWF nur 12,5 Minu- 
ten. Obwohl die Papierablage nur für 150 
Seiten ausgelegt ist, landete kein Blatt auf 
dem Boden. Fürs Drucken und Kopieren von 
Fotos eignet sich der M5690DWF nicht: 
Er druckt weder randlos noch auf 10x 15- 
Papier und außerdem zu dunkel. 

Laserdrucker geben Blätter mit der Druck- 
seite nach unten aus, sodass man Papiersta- 
pel nicht umsortieren muss. Tintenmodelle 
legen die bedruckte Seite dagegen nach 
oben. Im Treiber kann man beim M5690DWF 
aber die Ablage „Face-down“ auswählen. 
Dann benutzt der Drucker seine Duplexein- 
heit, um das Blatt vor dem Ablegen zu wen- 
den. Da sowohl das Druckwerk als auch der 
schnelle Vorlageneinzug duplexfähig sind, 
erstellt der M5690DWF automatisch doppel- 
seitige Kopien von doppelseitigen Vorlagen. 
Geknickte Vorlagen zog das Gerät im Test 
gerade ein. Text auf Farbpapier kopierte er 
nur Schwarz auf Grau; besonders bei roten 
Hintergründen tut sich der Scanner schwer 
und dann leidet die Lesbarkeit. 

Mit Mobilgeräten und der Cloud kommu- 
niziert das Multifunktionsgerät problemlos, 
lediglich vom Mopria-Plug-in für Android 
wurde es nicht erkannt. Der M5690DWF 
scannt direkt auf FTP-Server, freigegebene 
Verzeichnisse im LAN und mit Hilfe des 
Epson-Connect-Dienstes direkt auf Cloud- 
Speicher. Von Fotos lieferte er Scans mit 
stimmigen, aber etwas blassen Farben. Die 
im Scan-Programm „Epson Scan” integrierte 
Texterkennung machte viele Fehler. Faxe 
lassen sich vom PC aus versenden und emp- 
fangen oder per E-Mail weiterleiten. Sende- 
berichte druckt das Gerät mit Kopie der 
ersten Faxseite. 

Der Epson WF-M5690DWF bietet umfang- 
reiche Funktionen für den professionellen 
Büroeinsatz, druckt sparsamer als ein Laser- 
modell und ohne Geruchsbelästigung. Nur 
beim Gerätepreis unterbieten ihn kleinere 
Laser-Multifunktionsgeräte. (rop@ct.de) 
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Anschlussfreudiger 


Mit dem Thunderbolt-Adapter von 
Sonnet kann man Macs um jeweils 
eine USB-3.0- und eine eSATA- 
Schnittstelle aufstocken. 


Die Erweiterung versteht sich mit jedem 
Mac, der über eine Thunderbolt-Buchse 
verfügt und mindestens OS X 10.8.5 (Moun- 
tain Lion) installiert hat. Im Test haben wir 
ihn auch erfolgreich unter einem mittels 
Boot Camp installierten Windows 8.1 ge- 
nutzt. 

Mit angeschlossenem Adapter verfügt 
der Mac über jeweils eine weitere USB-3.0- 
und eSATA-Schnittstelle. Die Einheit arbei- 
tet passiv und ist wie die angeschlossenen 
Geräte auf den Strom angewiesen, den 
Thunderbolt zur Verfügung stellt. Das sollte 
für den Alltagsbetrieb ausreichen, denn 
eSATA-Festplatten verfügen über eine ei- 
gene Stromversorgung. Verschiedene USB- 
Festplatten im 2,5-Zoll-Format, die Strom 
über ein eigenes Kabel beziehen, konnten 
wir im Test problemlos betreiben. Falls mal 
zu wenig Leistung zur Verfügung steht, 
kann man sich mit einem zwischen- 
geschalteten aktiven USB-Hub aushelfen. 

Im Test haben wir ein Festplatten-Ge- 
häuse mit einer Samsung SSD (840 Evo 
1 TByte) bestückt und solide, aber nicht 
grandiose Lese- und Schreibwerte gemes- 
sen. Das Booten via eSATA brauchte 20 Se- 
kunden, per USB waren es 41 Sekunden. 
Wer an seinem Mac mehr USB-3.0- und 
eSATA-Schnittstellen braucht, kann ohne 
Bedenken zugreifen. Im Test arbeitete der 
Adapter ohne Treiber direkt nach dem An- 
stecken und war angenehm flink. 

(Johannes Schuster, des@ct.de) 


USB 3.0 + eSATA 
Thunderbolt Adapter 


USB 3.0 und eSATA per Thunderbolt nachrüsten 
Hersteller Sonnet, www.sonnettech.com 


Systemanforderungen MacOSX ab 10.8.5, Windows ab 7 
mit passenden Treibern 
Thunderbolt-Kabel, je eine Buchse für 
eSATA und USB 3.0 

USB 3.0: 369/365 MByte/s, 

eSATA: 391/357 MByte/s 

Preis 120€ 


Anschlüsse 


Lesen/Schreiben 
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kurz vorgestellt | Editor für Schreibprojekte, Bedienungshilfe 


5,7 Zoll - und trotzdem 
nicht unbandlich 


Ar, Aare 


Autoren-Schreibhilfe 


Scrivener ist ein Schreibprogramm 
für umfangreiche Projekte. Profi- 
Schreiber strukturieren mit der 
Software lange Texte und Bücher 
mit einem durchdachten Doku- 
menten-Managementsystem. 

Durch Scriveners Bediensystem aus „Mappe“ 
und „Inspektor“ behalten Autoren und Jour- 
nalisten auch bei zahlreichen Recherche- 
Dokumenten und Textabschnitten den 
Überblick. Eine „Mappe“ auf der linken Bild- 
schirmseite verwaltet alle Dokumente eines 
Projektes. Unter „Manuskript“ erstellt man 
Dokumente, importiert und arrangiert Text- 
abschnitte und benennt diese - so lassen sie 
sich leichter wiederfinden. Mehr Übersicht 
über Textabschnitte geben Statusvermerke 
wie „erste Fassung” oder ein farbiges Label 
wie „Konzept“. Clever ist der Menüpunkt 
„Recherche“: Hier legen Autoren Bilder, Text- 
dateien und weiteres Material ab, das für das 
Projekt von Bedeutung ist. 

Auf Wunsch zeigt der „Inspektor“ am 
rechten Bildrand alle grundlegenden Infor- 
mationen zu Manuskripten und Recherche- 
dokumenten an. Autoren versehen Doku- 
mente hier mit Notizen und Schlüssel- 
wörtern und setzen interne und externe 
Referenzen. Diese Querverweise helfen bei- 
spielsweise dabei, Widersprüche in länge- 
ren Projekten zu vermeiden und Quellen 
auf Anhieb wiederzufinden. 

Scrivener lässt sich nicht intuitiv bedie- 
nen. Ein englischsprachiges Tutorial erklärt 
die wichtigsten Funktionen, wurde im Un- 
terschied zum Programm selbst aber noch 
nicht eingedeutscht. 

Scrivener ist vor allem für Autoren und 
Journalisten eine Alternative zu den meist- 
verbreiteten Textbearbeitungen. Hat man 
sich eingearbeitet, bringt die Software Ord- 
nung ins Dokumenten-Chaos und ermög- 
licht strukturiertes Schreiben. (mre@ct.de) 


Scrivener 1.8.6.0 für Windows 


Editor für Schreibprojekte 

Hersteller Literature and Latte, www.literatureandlatte.com 
Systemanf. Windows XP-10, Version 2 für 05 X erhältlich 
Preis a.36 € 
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Set Orientation 


Io} \, Dialer 
Ss 5 Docs 


EG) © Dokumente 


O © Download-Manager 


Io} © Downloads 


Gut ausgerichtet 


Mit der Android-App Swivel kann 
man die Bildschirmausrichtung für 
jede App einzeln einstellen. 


Wenn man auf dem Sofa liegt und eine 
Nachricht schreibt, kommt es häufiger vor, 
dass sich der Bildschirminhalt dreht und 
horizontal angezeigt wird. Das lässt sich 
zwar verhindern, indem man die Ausrich- 
tungssperre in den Schnelleinstellungen 
des Benachrichtigungs-Centers aktiviert. 
Doch will man kurz darauf ein Video an- 
schauen, spielt Android es ebenfalls vertikal 
ab - die Ausrichtungssperre nervt. 

Hier kommt Swivel ins Spiel. Hat man die 
App über „Einstellungen - Bedienungs- 
hilfen“ aktiviert, kann man darüber für jede 
installierte Anwendung einzeln die Bild- 
schirmausrichtung festlegen. 

Dabei gibt es acht verschiedene Einstel- 
lungen: Entweder legt man eine der vier 
Displayseiten fest, an der sich der Bild- 
schirminhalt der App orientiert (oben, 
unten, links, rechts). Oder man beschränkt 
die Ausrichtung auf hochkant (oben, unten) 
oder Querformat (rechts, links), erlaubt aber 
das Drehen um 180 Grad. Zuletzt gibt es 
noch die Möglichkeiten, der globalen Ein- 
stellung zu folgen oder sie zu ignorieren; 
in letzterem Fall dreht sich die App auch 
dann, wenn eigentlich eine Display-Sperre 
gesetzt wurde. 

Swivel ist nicht nur praktisch, um Dis- 
play-Sperren in einzelnen Apps zu defi- 
nieren oder aufzuheben. Man kann damit 
auch Apps auf hochkant oder quer umstel- 
len, bei denen das eigentlich nicht vorgese- 
hen ist - dabei kann es allerdings zu Gra- 
fikfehlern kommen. 

Sämtliche Apps stellt Swivel in einer gro- 
ßen Übersicht dar, die man leider nicht 
durchsuchen kann. Das trübt den ansons- 
ten guten Eindruck des nützlichen Tools 
etwas. (Daniel Wagner/acb@ct.de) 


Swivel - App Orientation Lock 
‚App-Ausrichtung unter Android festlegen 


Hersteller Samay LLC 
Systemanforderungen Android 4.0 oder höher 
Preis 1,06 € 
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kurz vorgestellt | To-do-Manager, Krypto-Messenger, digitaler Atlas 


@ Any.do zum Gegenieser 


808 


Wird erledigt 


Die Stärke des To-do-Managers 
Any.do: In weniger als einer 
Minute hat man seine Aufgaben 
für den Tag sortiert. 


Lange To-do-Listen zu sortieren dauert 
manchmal länger als die eigentlichen Auf- 
gaben selbst. Das kann einem beim Cloud- 
basierten To-do-Manager Any.do nicht pas- 
sieren: In der App des Webdienstes nimmt 
man sich einfach jeden Morgen einen kur- 
zen „Any.do Moment”. In diesem Modus 
geht die App Punkt für Punkt die anstehen- 
den To-dos des Tages durch und fragt 
einen, ob man eine Aufgabe heute, morgen 
oder später erledigen will und ob die App 
eine Erinnerung setzen soll. Selbst lange 
Listen sind in maximal einer Minute durch- 
geschaut. Dabei hat man die Listen nicht 
nur ruck, zuck mit wenigen Fingertippern 
sortiert, sondern sich auch gleich einen 
Überblick über den Tag verschafft. 

To-dos lassen sich auch nach Fälligkeits- 
datum sortieren, in unterschiedliche, selbst 
wählbare Kategorien einteilen und in der 
schicken Kalender-App Cal des Herstellers 
anzeigen. Die Reihenfolge der einzelnen 
To-dos wird per Drag-and-Drop bestimmt, 
eine erledigte Aufgabe per Wisch abge- 
hakt. Erinnerungen setzt man nach Ort 
oder Zeit - bei zu vielen Erinnerungen ner- 
ven aber die ständigen Benachrichtigun- 
gen auf dem Smartphone. Listen kann man 
mit anderen Any.do-Nutzern gemeinsam 
bearbeiten oder anderen zuweisen. 

Die Synchronisierung zwischen Web und 
Geräten lief im Test nicht tadellos - in 
einem Fall mussten wir sogar die App neu 
installieren, damit sie die To-dos wieder ab- 
glich. Any.do lässt sich prima in der kosten- 
losen Version nutzen; nur wenn man den 
„Any.do Moment” mehrmals am Tag durch- 
führen möchte, ist das Abo für 2,70 Euro im 
Monat erforderlich. (acb@ct.de) 


Cloud-basierter To-do-Manager 
Hersteller Any.do, www.any.do 


verfügbarals Webdienst, Chrome-Extension, App für Android 
und iPhone 


Preis kostenlos (Premium-Abo: 2,70 € / Monat) 
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Geheimnisträger 


Der in Deutschland entwickelte 
Krypto-Messenger Hoccer 
interessiert sich nicht für 
persönliche Daten. 


Hoccer versucht mit Datensparsamkeit 
und Ende-zu-Ende-Verschlüsselung aus 
der breiten Masse der Messaging-Apps he- 
rauszustechen. Ersteres merkt man schon 
beim Einrichten: Hoccer verlangt lediglich 
die Eingabe eines Benutzernamens - für 
Telefonnummer oder Mail-Adresse inte- 
ressiert sich die App nicht. Auch der bei 
vielen Mitstreitern obligatorische Abgleich 
des Adressbuchs fällt flach. Um eine be- 
stimmte Person als Kontakt hinzuzufügen, 
verschickt man einen Einladungscode per 
SMS oder Mail. Alternativ kann man ihn 
per QR-Code weitergeben oder eine Ein- 
ladung des Gesprächspartners in spe an- 
nehmen. 

Die übertragenen Nachrichten und Da- 
teien sind Ende-zu-Ende-verschlüsselt, kön- 
nen also nur vom legitimen Empfänger ent- 
schlüsselt werden. Laut Hersteller ver- 
schlüsselt Hoccer die Inhalte symmetrisch 
per AES. Der dazu genutzte 256 Bit lange 
AES-Schlüssel wird per asymmetrischer 
RSA-Verschlüsselung (bis zu 4096 Bit) aus- 
getauscht. Um zu überprüfen, ob das Ge- 
genüber derjenige ist, für den es sich aus- 
gibt, kann man den Fingerabdruck seines 
öffentlichen RSA-Schlüssels abgleichen. Da 
der Quellcode nicht offenliegt, kann man 
sich allerdings nicht selbst davon überzeu- 
gen, wie Hoccer verschlüsselt. 

Wer will, kann sich in einem globalen 
Nutzerverzeichnis listen lassen und so neue 
Kontakte finden. Darüber hinaus listet Hoc- 
cer auf Wunsch andere Nutzer der App auf, 
die sich im Umkreis von 100 Metern befin- 
den - zum Beispiel die Teilnehmer eines 
Meetings. Wer die Funktion nutzen möch- 
te, muss seinen Standort explizit freigeben. 

(rei@ct.de) 


Krypto-Messenger 

Hersteller Hoccer Betriebs GmbH, hoccer.com 
Systemanf. Android 4.0 oder höher, i0S 7.0 oder höher 
Preis kostenlos 
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Atlas im Abo 


Den Diercke Weltatlas gibt es 
erstmals für PC und Tablet. Auch die 
Digitalversion ist in erster Linie für 
den Einsatz in der Schule gemacht. 


Die aktuelle Printausgabe des Klassikers ent- 
hält einem Code für die digitale Version; für 
4 Euro gibt es diese auch einzeln. Zum Be- 
trachten und Bearbeiten der Karten nutzt 
man Programme für Windows oder OS X 
oder eine App fürs iPad; eine Android-App 
ist angekündigt. Demos lassen sich von der 
Webseite des Herstellers herunterladen; sie 
enthalten vier Karten. Geplant ist ein 1-Jah- 
res-Abo, das zur Nutzung auf drei Geräten 
berechtigt. Da erst gut die Hälfte der Karten 
- insgesamt über 500 - digital vorliegen, bie- 
tet der Verlag zurzeit ein 2-Jahres-Abo an. 
Die Karten entsprechen 1:1 denen der 
Printausgabe. Sie sind gewohnt solide ge- 
staltet und frisch überarbeitet. So ziert den 
Umriss von Island nun nicht mehr die 
Schraffur der EU-Beitrittskandidaten und 
über der Krim schwebt der Hinweis „von 
Russland kontrolliert”. Politische, physische 
und historische Karten werden durch wei- 
tere zu Bodenschätzen, Bevölkerungs- 
wachstum und Umweltbelastung ergänzt. 
Durch Ein- und Ausblenden von Informatio- 
nen lässt sich deren Komplexität gezielt 
steuern. Als nettes Extra gibt es ein Quiz 
und ein Städte-Rate-Spiel. Die interaktive 
Bedienung funktioniert mitunter nicht wie 
erwartet. So würde man sich bei der PC- 
Version wünschen, dass ein Rechtsklick 
kontextbezogene Erklärungen lieferte. 
Zum Navigieren taugt dieser Atlas nicht 
und der Spaß, der in Google Earth auf- 
kommt, will sich beim Schmökern im Dier- 
cke nicht so recht einstellen. Auch die digi- 
tale Version ist ein nach didaktischen Ge- 
sichtspunkten aufgebautes Lehrwerk, das 
Schülern Kartenarbeit und die Grundlagen 
der Geografie nahebringt. (dwi@ct.de) 


Diercke Weltatlas digital 


Digitaler Schulatlas 


Hersteller Bildungshaus Schulbuchverlage, 


www.diercke.de 
Windows 7-8/05 X ab 10.8/i05 ab 7 
4€ (gilt derzeit für 2 Jahre) 


Systemanf. 
Preis (Jahresabo) 
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kurz vorgestellt | Regenwarn-App, NAS-Distribution 


Regen beginnt in — 


Regenmeider 


Die App RainToday hat sich auf 
zwei Fragen spezialisiert: Wann 
kommt der nächste Schauer runter? 
Wann hört er wieder auf? 


Wann der nächste Regenschauer beginnt - 
das ist eine essenzielle Information für alle, 
die den Arbeitsweg mit dem Rad zurückle- 
gen oder aus anderen Gründen regelmäßig 
unter freiem Himmel unterwegs sind. Wenn 
es bereits regnet, möchte man analog dazu 
erfahren, wann der Regen aufhört. Die App 
RainToday liefert diese Informationen in 
deutlichen Worten: „Regen beginnt in 38 
min“ oder auch „Regen endet in ...”. Dazu 
nutzt sie den aktuellen Standort des Nut- 
zers, bei Bedarf kann man weitere Orte ab- 
fragen. Darüber hinaus zeigt RainToday, 
aus welcher Himmelsrichtung die Regen- 
wolken anziehen. An einer Verlaufskurve 
kann man ablesen, wie sich die Nieder- 
schlagsstärke im Laufe der nächsten Stun- 
de voraussichtlich entwickeln wird. 

Wem das noch nicht reicht, dem bietet 
die App auf Wunsch auch ein Regenradar, 
mit dem man eine Stunde in die Vergan- 
genheit und Zukunft blicken kann. Die Ra- 
daransicht ist zoombar. Sie nutzt unter An- 
droid die Google-Karten, unter iOS blendet 
sie das Kartenmaterial von Apple ein. Man 
hat jeweils die Wahl zwischen der Karten- 
und Satellitenansicht. Sowohl die ausfor- 
mulierte Vorhersage als auch die Radaran- 
sicht kann man als Grafik teilen - zum Bei- 
spiel per E-Mail oder Facebook. 

Auf Wunsch warnt RainToday mit einer 
Push-Nachricht bis zu einer Stunde vor Re- 
genbeginn. Bei Stichproben waren die Vor- 
hersagen zwar nicht immer minutengenau, 
angekündigte Regenschauer traten in der 
Regel jedoch ein. Die App ist angenehm 
minimalistisch gestaltet und weitgehend 
werbefrei; die Entwickler haben lediglich 
dezente Querverweise zu ihren anderen 
Wetter-Apps platziert. (rei@ct.de) 


RainToday 


Regenwarn-App 

Hersteller MeteoGroup, raintoday.weatherpro.de 
Systemanf. Android 4.0 oder höher, i0S 8 oder höher 
Preis kostenlos 
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NAS mit ZFS 


Aus dem Reigen der NAS-Distribu- 
tionen tanzt napp-it als Storage 
Server heraus, weil es Solaris als Basis 
und ZFS als Dateisystem benutzt. 


Die Installation von napp-it erfolgt in zwei 
Etappen. Zuerst ist ein Solaris-Derivat ein- 
zurichten, etwa der freie Fork von Solaris 
Express 11 OmniOS. Nach dem Konfigurie- 
ren der Netzwerkverbindung per Komman- 
dozeile richtet dann ein per wget-Down- 
load gefüttertes Perl-Skript das eigentliche 
napp-it ein. Es gibt eine freie, kostenlos 
nutzbare Ausgabe, aber auch kommerzielle 
Varianten. 

Auf den ersten Blick entspricht napp-it 
anderen NAS-Lösungen: Eine Web-Oberflä- 
che dient zur Administration. Viele Funk- 
tionen empfehlen aber nur Befehle für die 
Kommandozeile oder verzweigen auf Web- 
Seiten der Solaris--Dokumentation bei Ora- 
cle. Die üblichen Standards kennt napp-it: 
CIFS/SMB, NFS und iSCSI. Apple-Datei- 
dienste, einen DLNA-Medien-Server und 
einige weitere wie FTP und rsync gibt es als 
Add-on aus der Community. Die Installa- 
tion der Zusätze erfolgt ebenfalls per wget 
und direkten Aufruf eines Installations- 
skriptes. 

Als Dateisystem verwendet napp-it ZFS, 
also eine Technik, die vor unbemerkten Än- 
derungen Daten (Bit-Fäule) schützt und Da- 
tenträgerverwaltung und Dateisystem inte- 
griert. Außerdem liefert nicht etwa ein re- 
guläres Samba Dateien per SMB/CIFS aus, 
sondern ein Kernel-Modul; der Solaris-eige- 
nen SMB-Implementierung sagt man etwas 
mehr Performance und näher an Windows- 
ausgerichteten ACL-Support nach, SMB2 
hat hier aber erst jüngst Einzug gehalten. 
Für Shell-Fetischisten, die ZFS kennenler- 
nen wollen, mag napp-it interessant sein, 
als Software für ein nebenbei verwaltetes 
Heim-NAS ist es definitiv viel zu kompliziert. 


(ps@ct.de) 
NAS-Distribution 
Web napp-it.org 
Systemanf.  Solaris-Derivat 
Preis kostenlos (free edition) 
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Prüfstand | Android-Smartphones 


Achim Barczok 


Günstig 


dank Plastik 


Huawei P8 Lite und Sony Xperia 


M4 Aqua für unter 250 Euro 


Halbes High-End für halbes Geld - geht diese 
Rechnung beim Huawei P8 Lite und beim Sony Xperia M4 
Aqua auf? Abstriche gegenüber den Top-Smartphones muss 


man vor allem beim Design, den Displays und den Kameras machen. 


uawei und Sony versprechen bei ihren 

Mittelklasse-Smartphones P8 Lite und 
Xperia M4 Aqua ein bisschen Edel-Flair zu 
einem versöhnlichen Preis. Beide kosten zwi- 
schen 220 und 240 Euro und sind im Prinzip 
die kleinen Brüder der aktuellen High-End- 
Modelle Huawei P8 und Sony Xperia Z3+, 
die wir in c't 16/15 getestet haben [1]. Mit 
einer Display-Diagonale von 5 Zoll sind sie 
weder kompakt noch allzu handlich - ein- 
händig lassen sie sich kaum bedienen. 

Die Handschrift der Hersteller erkennt man 
sofort: Beim Sony umschließt Xperia-typisch 
ein metallfarbener Rahmen zwei glänzende, 
wie Glas anmutende Scheiben. Die Rückseite 
des Huawei sieht dagegen wie gebürstetes 
Metall aus. Verwechslungsgefahr zu den teu- 
reren Pendants besteht aber nur auf den ers- 
ten Blick, denn in der Hand spürt man sofort 
die billigeren Werkstoffe: Statt Metall und Glas 
haben Huawei und Sony für Rahmen und 
Rückseite Plastik verwendet. Das hat aber 
auch einen Vorteil, denn beide Geräte sind 
etwas leichter als die High-End-Varianten. 


Laufzeit-Messungen 


Video (normale Helligkeit) 


Video (max. Helligkeit) 


Bei der Ausstattung gibts an fast allen 
Stellen ein Downgrade: Die Octa-Core-Pro- 
zessoren sind nicht ganz so schnell, der Ar- 
beitsspeicher ist mit 2 GByte etwas kleiner 
und die Displays haben eine niedrigere Auf- 
lösung (292 dpi) und weniger Fläche. Den- 
noch braucht sich das Gesamtpaket mit An- 
droid 5.0, LTE bis 150 MBit/s, NFC und 13-Me- 
gapixel-Kamera nicht zu verstecken; das P8 
Lite und das M4 Aqua haben im Prinzip alles, 
was man für ihren Preis erwartet. 


Huawei P&LLite 


Das Huawei P8 Lite bietet Vielsurfern nicht 
nur LTE, sondern hat außerdem zwei Ein- 
schübe für SIM-Karten; so kann man sich bei- 
spielsweise auf Geschäftsreisen eine Prepaid- 
SIM fürs Ausland besorgen und ist dennoch 
unter seiner eigentlichen Telefonnummer 
erreichbar. Allerdings fungiert einer der 
Schächte als Kombi-Slot für MicroSD und 
Nano-SIM - SD-Karte und zwei SIM-Karten 
parallel nutzen geht also nicht. 


3D-Spiel (normale Hellig- WLAN-Surfen (normale 


Die Ausstattung ist zwar nicht ganz so 
üppig wie die des teureren P8, doch im All- 
tag merkt man den Unterschied kaum. Der 
Octa-Core-Prozessor aus der Huawei-eige- 
nen CPU-Schmiede HiSilicon gibt einem 
immer das Gefühl, flott unterwegs zu sein - 
nur beim Spielen auf höchster Grafikstufe 
hängt das P8 Lite selbst vielen Mittelklasse- 
Geräten deutlich hinterher. 

Einen zwiespältigen Eindruck hinterlässt 
das angepasste Android 5.0 mit Huaweis 
EMUI-Oberfläche: Einerseits wirkt EMUI mit 
feineren Schriften elegant und bietet ein 
paar interessante Zusatzeinstellungen. So 
kann man jeder App den Zugang zum Inter- 
net über WLAN und/oder Mobilfunk einzeln 
verbieten. Zusätzliche Gesten erleichtern es, 
bestimmte Apps schnell zu starten oder das 
Display mit einem Doppeltipp aufzuwecken. 
Legt man das Smartphone mit dem Display 
nach unten auf den Tisch, stellt es sich auf 
lautlos. Andererseits wirkt die Oberfläche bis- 
weilen überladen und Huawei installiert 
einen Haufen Spiele und anderer unnötiger 
Apps vor - immerhin kann man das meiste 
aber wieder löschen. 

Das Display hat HD-Auflösung (1280 x 
720), vergleichsweise wenig Kontrast und ist 


[h] besser» h] besser» keit) [h] beser Helligkeit) [h] besser» etwas blickwinkelabhängig - unter dem 
Huawei P8 Lite u 6,5 BE 5, man 3,5 MER 5 Strich reicht es für eine gute Darstellung aber 
Sony Xperia M4 Aqua BEE 5,5 BEE 5,7 EN 3,7 u völlig aus. Die Laufzeiten liegen deutlich 
Zum Vergleich unter dem Smartphone-Durchschnitt. 
Motorola MotoG(3.Gen.) mm 9,9 | 179 EEE 4,8 HE 1 1,9 Die Kamera macht schöne Fotos, die 
Huawei P8 MEERE 6,9 BEER 5,3 mu 3 u natürliche Farben zeigen - Details wie Baum- 
Sony Xperia Z3+ BEE 7,7 5, EEE 4,2 a blätter verschwimmen etwas. Bei idealen 
Benchmark-Ergebnisse 
Chipsatz / CPU-Kerne X Takt Grafikchip GFXBench2.7T-Rex GFXBench2.7T-Rex 3DMarklceStorm CoremarkSingle-- Coremark Multi- 
HD offscreen HD onscreen Unlimited Thread! Thread 
[fps] besser» [fps] besser» [Punkte] besser» [Punkte] besser» [Punkte] besser» 
Huawei P8 Lite HiSilicon Kirin 620 /8 x 1,2 GHz Mali-T450MP4 15,6 _ El) u 3086 13265 EEE 25204 
Sony Xperia M4 Aqua Qualcomm Snapdragon 615/4x 1,5 GHz, 4x 1 GHz Adreno 405 11,7 EN 20,5 u 6737 13952 mn 17374 
Zum Vergleich 
Motorola Moto G (3. Gen.) Qualcomm Snapdragon 410 /4 x 1,4 GHz Adreno 306 u52 9,5 um 4464 1 3679 ma 14438 
Huawei P8 HiSilicon Kirin 930 / 4x 2 GHz, 4x 1,5 GHz Mali-T628MP4 mm 17,1 um 18,5 En 12278 mu 5457 En 34451 
Sony Xperia Z23+ Qualcomm Snapdragon 810/4x 2 GHz, 4x 1,5 GHz Adreno 430 IE 419, UM 47,] HE 22060 I 4209 En 27219 
!bei CPUs mit unterschiedlich taktenden Kernen wurde im Single-Thread-Benchmark immer der höchsttaktende Kern gemessen 
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Lichtverhältnissen steht sie sowohl im Labor 
als auch draußen in puncto Bildqualität der 
guten Kamera des P8 kaum nach. Auch bei 
schlechterer Beleuchtung gehen die Fotos in 
Ordnung - sie rauschen allerdings ziemlich 
stark. Einen guten Eindruck macht die 5-Me- 
gapixel-Frontkamera: Ist es hell genug, 
schießt sie sogar schönere Fotos als die meis- 
ten Einsteiger-Smartphones mit ihrer Rück- 
seitenkamera. 


Sony Xperia M4 Aqua 


Nicht nur das Design, auch den Wasser- und 
den Staubschutz (nach IP68) hat Sony beim 
Xperia M4 Aqua von seinem Flaggschiff Xpe- 
ria Z3+ übernommen. Im Test konnten wir es 
10 Minuten lang unter Wasser halten, ohne 
sichtbare Schäden zu verursachen - dazu 
müssen die etwas fummeligen Plastikkappen 
für SD- und SIM-Slot festsitzen. Die Verarbei- 
tung des Gehäuses geht in Ordnung, ist aber 
nicht tadellos: Uns störte vor allem, dass die 
Gehäuserückseite bei Druck leicht nachgibt 
und die mechanischen Tasten etwas schwer- 
fällig zu bedienen sind. Mit seiner glatten 
Plastikrückseite ist das M4 nicht sonderlich 
griffig. 

Obwohl der Snapdragon 615 mit seinen 
acht Kernen nicht so hoch taktet wie die CPU 
im Xperia Z3+ und Z3, wird auch das MA 
Aqua vergleichsweise schnell heiß und dros- 
selt schon nach kurzer Zeit den Prozessor- 
takt. Zu einer Überhitzung wie beim Z3+ 
kam es im Test aber nicht, und auch mit ge- 
drosselter Geschwindigkeit läuft das MA flott 
und ohne Ruckeln. Bei Spiele-Benchmarks 
hat es gegenüber dem P8 Lite und anderen 
Mittelklasse-Smartphone wie dem Motorola 
Moto G auch dann noch die Nase vorn. 

Die vorbildlich langen Laufzeiten des Xpe- 
ria Z3 und Z3 Compact erreichte schon deren 
Nachfolger Z3+ nicht mehr, und auch das 
Xperia M4 Aqua reiht sich allenfalls in den 
Smartphone-Durchschnitt ein: Über den Tag 
kommt man bei normaler, nicht aber bei 
intensiver Nutzung. Das Display ist schön hell, 
ausreichend hochauflösend (HD) und macht 
einen durchweg positiven Eindruck; anders 
als die Z-Serie von Sony bietet es aber nur den 
Smartphone-üblichen Farbraum von sRGB. 

Wie bei allen Xperia-Smartphones domi- 
niert die nicht besonders schicke Sony-Optik 
die Android-Oberfläche, sowohl auf dem 
Startbildschirm als auch in Standard-Apps 
wie Galerien und Playern. Vom sowieso 
schon mageren 8-GByte-Speicher sind zu 
Beginn nur 4 GByte frei, weshalb eine Micro- 
SD-Karte fast schon Pflicht ist. 

Die Fotos aus dem c't-Testlabor sehen or- 
dentlich aus, zeigen aber Farbrauschen und 
wirken etwas blass. Bei schlechten Lichtver- 
hältnissen versucht Sony das starke Rauschen 
im Automatik-Modus durch allzu eifrigen 
Einsatz des Glättungsfilters zu kaschieren. 
Dadurch entstehen zwar Fotos, die man gut 
in Facebook- und Instagram-Größe posten 
kann - auf dem Desktop oder im Fotodruck 
sehen sie dagegen unnatürlich und wie ge- 
malt aus. Im Freien gerieten fast alle unserer 
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Testfotos sehr blass und hatten einen extre- 
men Rotstich - insgesamt gibt es nur die 
Note „befriedigend". 


Fazit 


Das Huawei P8 Lite und das Sony Xperia M4 
gehören zu den besseren Mittelklasse- 
Smartphones: Abgesehen von den mittelmä- 
Bigen Laufzeiten gibt es für den Preis kaum 
etwas zu meckern. Einen klaren Sieger gibt 
es - anders als noch bei P8 und Z3+ [1] - 
aber nicht. Das P8 Lite lockt mit Dual-SIM 
und besserer Kamera, das Sony hat aber in 


Android-Smartphones 


Prüfstand | Android-Smartphones 


Plastik statt Metall 
und Glas kommt 
beim Huawei P8 
Lite (oben) und 
Sony Xperia M4 
Aqua (unten) zum 
Einsatz. 


puncto Grafikleistung, WLAN und Wasser- 
schutz die Nase vorn - ein klassisches Unent- 
schieden. An das in der letzten c't getesteten 
Motorola Moto G [2] kommen beide nicht 
ganz heran, denn das Moto G hat eine etwas 
bessere Kamera, ein aktuelles und fast unbe- 
rührtes Android 5.1.1 sowie längere Lauf- 
zeiten. (acb@ct.de) 


Literatur 


[1] Achim Barczok, Elegante Kraftprotze, Huawei 
P8 und Sony Xperia Z3 Plus, c't 16/15, 5. 62 
[2] Hannes Czerulla, Geil ohne Geiz, c’t 18/15, 5.52 


Modell P8Lite Xperia M4 Aqua 

Hersteller Huawei Sony 

Betriebssystem / Bedienoberfläche Android 5.0 / EMUI Android 5.0 / Xperia 

Varianten Schwarz, Weiß, Gold Schwarz, Weiß, Silber, Pink 

Ausstattung 

Prozessor / Kerne / Takt HiSilicon Kirin /8/ 1,2 GHz Qualcomm Snapdragon 615 /8/4x 1,5 GHz, 
4x 16GHz 

Grafik ARM Mali-T450 MP4 Qualcomm Adreno 405 


RAM / Flash-Speicher (frei) 

Wechselspeicher / mitgeliefert / maximal 

WLAN / Dual-Band / alle 5-GHz-Bänder 

Bluetooth / NFC / GPS / USB-OTG 

Lichtsensor / für VR-Brillen geeigneter Gyrosensor 
mobile Datenverbindung' 


v I 1128 GByte 


40/v Iv I- 
Val 


2 GByte / 16 GByte (10,3 GByte) 


IEEE 802.11 b/g/n-72 / - / — 


LTE (150 MBit/s Down, 50 MBit/s Up), HSPA 
(42,2 MBit/s Down, 5,76 MBit/s Up) 


2 GByte / 8 GByte (3,96 GByte) 
v I = 1128 GByte 

IEEE 802.11 a/b/g/n-150/v / - 
41/v Iv I- 

vi=- 


LTE (150 MBit/s Down, 50 MBit/s Up), HSPA 
(42,2 MBit/s Down, 5,76 MBit/s Up) 


Akku / austauschbar / drahtlos ladbar 2200 mAh/-/- 2400 mAh/ - /- 
Abmessungen (HxBxT) 14,3 mx 7,1cmx.0,8cm 14,6 mx 7,3cmx.0,8cm 
Gewicht 134g 1369 


Kamera-Tests 

Kamera-Auflösung Fotos / Video 
Auslösezeit ohne / mit Fokussierung 
Frontkamera-Auflösung Fotos / Video 
Display-Messungen 

Technik / Größe (Diagonale) 

Auflösung / Seitenverhältnis 
Helligkeitsregelbereich / Ausleuchtung 
Kontrast / Farbraum 
Blickwinkelabhängigkeit Kontrast / Farbe 


Display: Blickwinkelabhängigkeit Die runden 
Diagramme geben die Winkelabhängigkeit des 
Kontrasts wieder. Blaue Farbanteile stehen für 
niedrige, rötliche für hohe Kontraste. Kreise 
markieren die Blickwinkel in 20-Grad-Schritten. 
Im Idealfall ist das ganze Bild pink. 
winkelabhängiger Kontrast: Kreise im 20°-Abstand 


0,55/1,95 


0 200 400 600 
Bewertung 


Bedienung / Performance ®/® 
Ausstattung Software / Hardware ®/® 
Display ® 
Laufzeit [6] 
Kamera Fotos / Videos ®/o 
Straßenpreis 20€ 


! Herstellerangabe 
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4160 x 3120 (13 MPixel) / 1920 x 1080 


2592 x 1944 / 1280 x 720 


LCD / 11,1 cmx 6,3 cm (5 Zoll) 
1280 x 720 Pixel (293 dpi) / 16:9 
9... 324 cd/m? / 97% 
822:1/sRGB 
®/o 


4128 x 3096 (12,8 MPixel) / 1920 x 1080 
0,75/0,85 
2592 x 1944 / 1920 x 1080 


LCD / 11,2 cmx 6,3 cm (5 Zoll) 
1280 x 720 Pixel (293 dpi) / 16:9 
43... 485 cd/m?/93 % 
927:1/sRGB 

®/® 
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Prüfstand | Soziale VR-Browser 


Jan-Keno Janssen 


Rumlauf-Browser 


Die sozialen Virtual-Reality-Umgebungen 
Altspace VR und JanusVR 


Längst findet das Internet nicht mehr nur im Browser statt, sondern auch 
auf Armbanduhren, Fernsehern und Datenbrillen. Social-VR-Umgebungen 
treiben es auf die Spitze: Sie machen das Internet begehbar, und zwar 


im wahrsten Sinne des Wortes. 


Le ala Reality assoziiert man 
zurzeit vor allem mit Compu- 
terspielen und 360-Grad-Videos. 
Dabei birgt die Technik auch ganz 
andere Möglichkeiten. Facebook 
hat mehr als 2 Milliarden US-Dol- 
lar für den Virtual-Reality-Pionier 
Oculus VR auf den Tisch gelegt - 
nicht wegen der tollen Spiele 
und Videos, sondern weil VR laut 
Facebook-Chef Mark Zuckerberg 
vor allem eine „neue Kommuni- 
kationsplattform“” sei. Ähnliches 
haben Science-Fiction-Autoren 
wie Neal Stephenson schon vor 
Jahrzehnten vorhergesagt: Das 
Internet der Zukunft ist ein „Me- 
taverse“, ein gemeinschaftlich 
genutzter Raum, in dem die Men- 
schen in Form von Avataren inte- 
ragieren - eine so überzeugende 
Welt, dass sie sich genauso (oder 
besser) anfühlt als die echte. 


Der soziale VR-Browser JanusVR stellt 
jede Website als Portal dar. Selbst wenn 
die Site keine JanusVR-spezifischen 
Informationen enthält (wie hier heise 
online), materialisiert sie sich als 
virtueller Raum. Die Website ist darin 
als Wand-Display zu sehen. 
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Sogar spielbare Räume lassen sich in JanusVR 
bauen - ganz ohne 3D-Editor in der HTML- 
ähnlichen Beschreibungssprache FireBoxRoom. 


Experimente mit Metaversen 
gibt es schon länger: Zum Bei- 
spiel in Form der überhypten 
Welt-Simulation Second Life oder 
Online-Spielen wie World of War- 
craft. Die Faszination solcher Pro- 
gramme ist groß - und dennoch: 
Das Gefühl, in eine Welt wirklich 
einzutauchen, stellte sich hier 
bislang nur mit ganz viel Fantasie 
ein. Virtual Reality dagegen erfor- 
dert keine geistige Eintauch-An- 
strengung: Eine kompetent ge- 
machte VR-Welt gaukelt dem Ge- 
hirn überzeugend vor, dass man 
gerade wirklich ganz woanders 
ist. Schließlich werden die virtu- 
ellen Umgebungen hier nicht nur 
räumlich und blickfeldfüllend 
dargestellt; die Benutzer brau- 
chen zur Lenkung ihres Blicks 
keine Hilfsmittel wie Maus oder 
Gamepad, sondern drehen ein- 


fach ihren Kopf. Die neuen Mög- 
lichkeiten haben in den letzten 
Monaten zu einer Schwemme 
von sozialen Virtual-Reality-Um- 
gebungen geführt. So arbeiten 
die Second-Life-Macher Linden 
Labs an „Project Sansar“; außer- 
dem stehen „High Fidelity”, „Sur- 
real“, „ConVRge“, „JanusVR“, „VR- 
Chat“, „Altspace VR” und das 
Porno-Metaverse „RedLightCen- 
ter” in den Startlöchern. 

Für diesen Artikel haben wir 
uns die beiden kostenlosen Pro- 
gramme Altspace VR und Janus- 
VR genauer angeschaut. Grund 
für unsere Auswahl: Die beiden 
Projekte scheinen zurzeit die po- 
pulärsten zu sein, außerdem fan- 
den wir gut, wie stark sie sich 
voneinander unterscheiden: Alt- 
space VR ist ein typisches Silicon- 
Valley-Produkt mit polierter 
Oberfläche und Risikokapital- 
Finanzierung (bislang mehr als 
15 Millionen US-Dollar); JanusVR 
dagegen ein idealistisches, wis- 
senschaftsnahes Projekt (der Ent- 
wickler James McCrae ist Post- 
Doc an der Universität Toronto) 
mit offenen Standards. 
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Beide Programme versprühen 
viel Science-Fiction-Charme: Da 
das Gehirn die virtuelle Realität 
nach wenigen Sekunden als 
„echt“ einstuft, fühlt sich bereits 
die Eingabe einer URL extrem 
futuristisch an - es ist eine ganz 
neue Erfahrung, wenn auf einmal 
Eingabefelder vor einem in der 
Luft schweben. Auch die Interak- 
tion mit anderen macht größeren 
Spaß als gedacht: Obwohl die 
Avatare sowohl in JanusVR als 
auch in AltspaceVR künstlich aus- 
sehen, wirken sie erschreckend 
lebensecht. Das liegt vor allem an 
der Echtzeit-Übertragung von 
Kopf- und Körperbewegungen 
aus der echten Welt in die virtuel- 
le. Die anderen Personen im Raum 
bekommen immer mit, wo man 
gerade hinguckt. Beide Program- 
me zeigen auch die Position der 
Hände im Raum an, zum Beispiel 
mit einer Leap-Motion-Kamera. 


JanusVR 


JanusVR bietet laut Eigenwer- 
bung ein „immersives, gemein- 
schaftliches, multidimensionales 
Internet”. Nach dem Start findet 
man sich als zufallsgenerierter 
Avatar im Eingangsbereich eines 
futuristischen Gebäudes wieder. 
Auf Wanddisplays sind Hinweise 
zur Bedienung zu lesen; außer- 
dem huschen andere Avatare 
durch die Lobby. Hier kann man 
auch den Look des eigenen Ava- 
tars bearbeiten. Anders als man in 
einer VR-Umgebung erwartet, 
wurde bei unseren Tests nicht per 
Sprache kommuniziert, sondern 
per Text-Chat. Für den Sprach- 
Chat muss man das Zusatzpro- 
gramm Mumble installieren, was 
offenbar wenige Benutzer tun. 
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Websites öffnen sich in Janus- 


VR grundsätzlich als ein Portal, 
das optisch denen aus dem 
gleichnamigen Valve-Computer- 
spiel ähnelt. Ein Druck auf die 
Tab-Taste blendet ein schweben- 
des Eingabefeld ein; hat man die 
URL mit der Return-Taste bestä- 
tigt, öffnet sich ein Portal, durch 
das man dann auf beziehungs- 
weise in die Website eintreten 
kann. Sites, die nicht für VR auf- 
bereitet sind, materialisieren sich 
als neutraler Raum mit Displays 
an den Wänden - darauf er- 
scheint die aufgerufene Website 
in konventioneller Flachform. 
Spannender sind Websites mit 
sogenannten FireBoxRoom-Ele- 
menten. Die URLs solcher Seiten 
muss man nicht auswendig ler- 
nen, etliche Türen im Start-Ge- 
bäude führen in gelungene 
„Website-Räume“. 

FireBoxRoom ist eine HTML- 
ähnliche Skriptsprache, mit der 
diese virtuellen Räume beschrie- 
ben werden. Ruft man in Janus- 
VR eine Website auf, in deren 
HTML-Dateien FireBoxRoom- 
Skripte stecken, wertet der VR- 
Browser diese automatisch aus. 
Das Raum-Skript muss innerhalb 
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der <body>-Tags in der HTML- 
Datei stehen. 
Das Skript 


<FireBoxRoom> 

<Room use_local_asset="room1"> 
</Room> 

</FireBoxRoom> 


baut beispielsweise einen Raum 
mit dem ersten der 16 vorinstal- 
lierten Layouts auf. Diese Vorla- 
gen sollen den Raum-Bau verein- 
fachen. Wer will, kann die Archi- 
tektur aber auch pixelgenau ma- 
nuell festlegen. 

JanusVR steckt im Frühsta- 
dium, das merkt man deutlich. So 
sind wir beim Testen mehrfach in 
die unendliche Tiefe des Cyber- 
spaces gefallen - es fehlte der 
Fußboden, weil der Browser das 
Raum-Layout nicht schnell genug 
geladen hatte. Trotzdem macht 
das Janus-Universum auch jetzt 
schon viel Spaß, weil man in etli- 
chen, sehr abwechslungsreichen 
„Räumen“ (also FireBox-Room- 
Websites) herumspielen kann - 
unter anderem gibt es einen 
World-Builder-Raum, in dem man 
wie Minecraft Klötzchen stapelt, 
und eine spielbare „Frogger”-Pi- 
xelwelt. 


Präsentationen 
auf Großleinwand: 
In AltspaceVR 
kann man belie- 
bige Websites 
und -videos vom 
privaten Browser 
(die drei Fenster 
im Vordergrund) 
auf öffentliche 
Großdisplays 
beamen (hinten). 


Mittelalterlicher 
Fernsehabend 

in AltspaceVR: 
Alle Anwesenden 
gucken den glei- 
chen Stream. Da 
die Kopfbewegun- 
gen der VR-Brille 
ausgewertet wer- 
den, merkt jeder, 
wer nicht hinguckt 
- hier der Avatar 
in der Bildmitte. 


AltspaceVR 


AltspaceVR bietet ebenfalls un- 
terschiedliche Räume zur Aus- 
wahl an. Diese darf man aller- 
dings nicht selbst bauen, sie sind 
fest integriert, ebenso wie die 
Avatare. Noch ein Unterschied 
zu JanusVR: Die Räume sind 
nicht miteinander verbunden; 
zum Ortswechsel muss man ein 
Menü bemühen. 

Während JanusVR vor allem 
eine faszinierende Spielwiese für 
Experimente darstellt, kann man 
sich bei AltspaceVR mit ein biss- 
chen Fantasie ernsthafte, sinn- 
volle Anwendungsbereiche vor- 
stellen. So ist die Sprach-Chat- 
Funktion direkt eingebaut, man 
kann also sofort virtuelle Mee- 
tings starten - zum Beispiel in 
speziellen (auf Wunsch auch für 
Fremde verschlossene) Bespre- 
chungsräumen mit großen Lein- 
wänden. Auf diese virtuellen 
Screens darf jeder Teilnehmer im 
Raum beliebige Websites oder 
Webvideos „beamen”, so die 
offizielle Altspace-Terminologie. 
Konkret funktioniert das Ganze 
so: Ein Klick auf die „Browser”- 
Schaltfläche blendet drei schwe- 
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bende Browserfenster ein. Diese 
Fenster sind zu diesem Zeit- 
punkt noch privat geschaltet 
und damit für die anderen Men- 
schen im Raum unsichtbar. Erst 
wenn man in einem Tab auf das 
„Beam“-Symbol klickt, erscheint 
die Seite auf der öffentlichen 
Leinwand. Bedienbar ist die 
Website auf der Leinwand nur 
vom Beamenden; die anderen 
dürfen lediglich zuschauen. 

Bei drei Besuchen in Altspace- 
VR haben wir lediglich einmal 
eine fremde Person zu Gesicht 
bekommen, ansonsten blieben 
die Räume leer. Um ein wenig 
Leben in die Bude zu kriegen, 
richten die Altspace-Macher re- 
gelmäßige Veranstaltungen aus. 
Zum Beispiel gemeinsame Net- 
flix-Filmabende - dank Silver- 
light-Unterstützung funktioniert 
der Streaming-Dienst problemlos 
in AltspaceVR. 

Entwickler dürfen zwar keine 
eigenen Räume bauen, können 
aber Apps programmieren; die 
von allen Benutzern in Altspace 
aufgerufen werden können - 
und danach in der Luft schwe- 
ben. Uns ist es allerdings mit kei- 
ner der bei Redaktionsschluss 
verfügbaren Apps gelungen, sie 
mit mehreren Personen gleich- 
zeitig zu benutzen. 

Dass AltspaceVR und JanusVR 
noch im Entwicklungsstadium 
stecken, merkt man deutlich. Der 
Funktionsumfang ist rudimentär, 
das Interface rumpelig - bis so- 
ziale VR-Umgebungen in den 
Mainstream dringen, wird es 
noch dauern. Mit ein wenig Fan- 
tasie kann man das Potenzial 
aber jetzt schon spüren. 

Von den beiden Systemen 
läuft AltspaceVR stabiler und 
lässt sich etwas angenehmer be- 
dienen. Es spricht also nichts da- 
gegen, die Software schon jetzt 
testweise statt zum Beispiel 
Skype für eine Besprechung zu 
nutzen. Übrigens benötigen 
nicht zwingend alle Teilnehmer 
eine VR-Brille - AltspaceVR und 
JanusVR laufen auch auf konven- 
tionellen Bildschirmen. 

Das weniger stromlinienför- 
mige JanusVR mag für den 
„seriösen“ Einsatz noch etwas zu 
Beta sein, macht dafür aber ex- 
trem viel Spaß. Das Programm 
versprüht permanent wohliges 
Science-Fiction-Gefühl. In eine 
Website laufen zu können, deren 
Portal man zuvor selbst mit der 
Tastatur geöffnet hat - das allei- 
ne rechtfertigt schon einen Pro- 
belauf. (jkj@ct.de) CE 
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Report | Apple HomekKit 


Nico Jurran 


Heimspiel 


Erfahrungen mit Apples Homekit 


Ein leistungsstarkes, herstellerübergreifend funktionie- 
rendes Smart-Home-System, das sich schnell einrichten 
und sofort vom iOS-Gerät aus nutzen lässt - das soll 
Apples Homekit sein. Ist es aber noch nicht. 


rste Erfahrungen mit Apples 

Heimautomationsplattform 
hatte c't in [1] mit einem selbst- 
gebastelten HomeKit-Gateway 
gesammelt. Nun wollten wir 
wissen, wie HomeKit mit Kom- 
ponenten mit offiziellem Segen 
zusammenarbeitet. 

Das Angebot an von Apple für 
Homekit zertifizierten Geräten ist 
noch mager. Hierzulande bietet 
aktuell nur Elgato welche an: eine 
„Eve Energy“ genannte Funk- 
Schaltsteckdose, den Tür-/Fens- 
ter-Kontakt „Eve Door & Window“ 
und zwei Umweltsensoren na- 
mens „Eve Room“ und „Eve Weat- 
her”. Beide messen Temperatur 
und Luftfeuchtigkeit. Room be- 
stimmt außerdem die Konzentra- 
tion verschiedener flüchtiger or- 
ganischer Verbindungen und be- 
wertet danach die Luftqualität. 
Der Außensensor Weather misst 
neben Temperatur und Luftfeuch- 
tigkeit den Luftdruck. Die Preise 
liegen zwischen 40 und 80 Euro 
und damit im üblichen Rahmen. 

Bis auf die Schaltsteckdose 
sind Elgatos HomeKit-Geräte 
batteriebetrieben. Die Umwelt- 
sensoren beziehen Strom aus 
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zwei (Weather) oder drei Mignon- 
Zellen (Room), im Tür-/Fenster- 
Kontakt steckt eine kleine Lithi- 
um-Batterie vom Typ ER14250. 
Die Laufzeit beträgt laut Elgato 
beim Weather und beim Door & 
Window ein Jahr; beim Room 
muss man laut Hersteller im un- 
günstigsten Fall schon nach vier 
Monaten die Batterien wechseln. 


Auf Kommando 


Eines war schon vor Testbeginn 
klar: Elgato darf beim Homekit- 
Spiel zwar die Figuren liefern, die 
Regeln bestimmt jedoch einzig 
und alleine Apple. Daher lassen 
sich auch alle HomekKit-Geräte 
nur über iPhone, iPad oder iPod 
touch bedienen. Eine HomeKit- 
App bietet Apple nicht, jeder Her- 
steller liefert eine eigene Anwen- 
dung mit; wir nutzen zum Test 
Elgatos Eve-App in der Versi- 
on 1.0.2. Ein Zugriff auf die Home- 
Kit-Geräte vom Mac aus ist nicht 
möglich. 

Das große Marketing-Argu- 
ment bei Homekit ist neben 
einem hohen Schutz vor Hacker- 
angriffen die Bedienung über 


Apples Sprachassistentin Siri auf 
iPhone & Co. Mit ihrer Hilfe sollen 
sich nicht nur Aktoren steuern, 
sondern auch die Zustände aller 
Geräte abfragen lassen - mit ein- 
fachen Sätzen wie „Ist die Lampe 
im Wohnzimmer eingeschaltet?” 

Die HomeKit-Konfiguration 
wird im iCloud-Schlüsselbund ge- 
speichert, sodass sich nach dem 
Setup alle Komponenten von 
jedem iOS-Gerät des Nutzers aus 
kontrollieren lassen - und ohne 
Zustimmung des Anwenders 
auch von keinem anderen. An 
sich sieht Homekit vor, dass man 
auch anderen Bewohnern und 
Gästen erlauben kann, mit ihren 
Mobilgeräten die HomekKit-Kom- 
ponenten zu bedienen - geregelt 
über Apple-IDs und den Schlüs- 
selbund in der iCloud. Die nötige 
Benutzer-Verwaltung gab es zu- 
nächst in der Eve-App, Elgato ent- 
fernte sie aber wieder. Das Unter- 
nehmen will sie erst mit der App- 
Version für i0S 9 zurückkehren 
lassen, weil Apple mit der neuen 
Version des Mobilbetriebssys- 
tems noch Änderungen an 
Homekit vornimmt. 


Setup und Konfiguration 


Homekit-Geräte dürfen über 
WLAN und Bluetooth Low Energy 
alias Bluetooth Smart funken. Da 
batteriebetriebene Geräte mit 
WLAN-Funk bislang nicht reali- 
sierbar sind, war klar, dass die 
Eve-Sensoren Bluetooth Smart 
nutzen. Bei der Schaltsteckdose 
entschied sich Elgato ebenfalls 
für das stromsparende Funk- 
protokoll, das iPhones seit dem 
4S und iPads seit der 3. Generation 
unterstützen. 
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Das Setup ist schnell erledigt: 
Nach dem Bluetooth-Pairing 
über die Eve-App gibt man dort 
jeweils den für HomeKit-Kompo- 
nenten typischen achtstelligen 
Code ein, der auf jedem Gerät 
klebt. Abschließend weist man 
der Komponente einen Raum zu. 
Elgato gibt etliche vor, man kann 
aber auch eigene benennen. Die 
Räume lassen sich später Berei- 
chen (Zonen) wie „Erdgeschoss” 
zuweisen, um Gruppen von 
Homekit-Geräten auf einmal zu 
kommandieren. Auch Homekit- 
Setups für mehrere Häuser las- 
sen sich parallel verwalten. 

Da an der Schaltsteckdose 
unterschiedliche Arten von Ver- 
brauchern hängen können, muss 
die App noch den verbundenen 
Gerätetyp wissen. So lassen sich 
später Verbraucher nach ihrer 
Produktkategorie per Siri ein- 
und ausschalten. Zur Auswahl 
stehen Lampe, Ventilator, TV 
und Stereoanlage sowie ein Feld 
für eine freie Eingabe. Bei Door & 
Window kann man zwischen Tür 
und Fenster und eigener Be- 
zeichnung wählen. 

Hat man sich bei Energy etwa 
für „Büro“ als Raum und „Lampe“ 
als Verbraucher entschieden, 
spricht man künftig mit dem 
Satz „Schalte die Lampe im Büro 
an“ die Schaltsteckdose konkret 
an. Optional vergibt man einen 
eigenen „Siri-Namen”, beispiels- 
weise „Birne“, woraufhin Energy 
auch Kommandos wie „Schalte 
die Birne ein” ausführt. 


sonen Vodafone.de 4G 14:20 Brian 
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Diagramm zu der von Eve 
Room ermittelten Luftqualität: 
Sie verschlechterte sich laut 
Sensor auch schlagartig, als wir 
ein Loch in die Wand bohrten. 
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Eve Door & Window ist ein 
typischer Tür-/Fenster-Sensor 
mit Magnetkontakt. 


Über „Szenen“ lassen sich 
mehrere Geräte mit einem Be- 
fehl gemeinsam ein- und aus- 
schalten. HomekKit unterstützt 
aktuell aber keine „Event Trig- 
ger“, bei denen Ereignisse unter 
festgelegten Bedingungen zuvor 
konfigurierte Aktionen auslösen 
- etwa, dass das Licht angeschal- 
tet wird, sobald sich die Tür öff- 
net. Diese Funktion soll mit i0S 9 
kommen. Dann sind auch vier 
Szenen vorgegeben, die der Nut- 
zer mit Aktionen füllen kann. 


Schalten und Messen 


Eve Energy liefert neben dem Sta- 
tus (ein/aus) den aktuellen Ver- 
brauch des angeschlossenen Ver- 
brauchers in Watt sowie dessen 
Gesamtverbrauch in Kilowatt- 
stunden. Die Messwerte erwiesen 
sich als brauchbar: Von den Ver- 
gleichsmessungen unserer Präzi- 
sionsmessgeräts LMG 95 wichen 
sie nur um etwa 0,5 Watt ab. 

Die von Door & Window gelie- 
ferten Werte beschränken sich 
auf „geöffnet“ und „geschlos- 
sen“. In der App bekommt man 
aber auch angezeigt, wie häufig 
die Tür beziehungsweise das 
Fenster geöffnet wurde - und zu 
welchen Zeiten. 

Weather misst zwar wie eine 
Wetterstation Temperatur, Luft- 
feuchtigkeit und Luftdruck, gibt 
aber keine Wetterprognose ab. 
Die von den Umweltsensoren 
ermittelten Temperaturangaben 
wichen von dem eines geeichten 
Digitalthermometers lediglich 
im Rahmen der Messtoleranz ab. 
Room bewertet die Luftqualität 
in fünf Stufen - von „exzellent“ 
bis „schlecht“. Lüfteten wir 
durch, verbesserte sich die Wer- 
tung, ließen wir die Fenster 
lange zu, wurde die angegebene 
Luftqualität langsam schlechter. 

Im Test schwankten die Reak- 
tionszeiten der Komponenten: 
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Mal reagierten die Geräte unver- 
züglich, mal mussten wir - bei 
den batteriebetriebenen Kom- 
ponenten - etliche Sekunden 
warten. Laut Elgato liegt das am 
Bluetooth-Smart-Verbindungs- 
aufbau. Ohne eine Tiefschlaf- 
phase würden die Geräte ohne 
Netzstrom mit einem Satz Batte- 
rien nur wenige Wochen laufen. 

In einigen wenigen Fällen 
wurde die Abfrage auch mit einer 
Fehlermeldung beantwortet. 
Zwar bekamen wir auf einen 
gleich danach gestarteten zwei- 
ten Versuch stets unverzüglich 
Antwort, ein fader Nachge- 
schmack blieb aber. 

Positiv anzumerken ist, dass 
die Eve-Geräte die ermittelten 
Werte bis zu drei Wochen zwi- 
schenspeichern und sie beim 
nächsten Kontakt mit dem Mo- 
bilgerät an die Eve-App weiter- 
reichen, die sie als kleine Dia- 
gramme zeigt. 


Verständigungsprobleme 


Man muss seine Worte recht 
genau wählen, um die von den 
Eve-Geräten ermittelten Werte zu 
erhalten. Fragen nach der „Tem- 
peratur” in einem Raum schmet- 
tert Siri etwa mit der Aufforde- 
rung ab, sich erst einmal vorzu- 
stellen. Ein korrekter Satz wäre 
„Wie warm ist es im Büro?”. Ähn- 
liches kann man erleben, wenn 
man Szenen aufruft, wie wir 
schon bei unseren eigenen Expe- 
rimenten erfahren mussten [1]. 
Eine Abfrage des von Weather 
ermittelten Luftdrucks funktio- 
niert über Siri derzeit überhaupt 
nicht. Laut Elgato hat Apple 
einen solchen Eintrag bei Home- 
Kit bislang noch nicht vorgese- 
hen. Die Frage nach der Luftqua- 
lität muss ebenfalls sehr exakt 
formuliert werden. Wenn Siri be- 
greift, was man möchte, ruft sie 
aber auch nur die Eve-App auf. 
Benutzten wir bei der Schalt- 
steckdose den Begriff „Licht“ für 
Lampe, erhielten wir nur eine 
Fehlermeldung - und zwar aus- 
gerechnet die, dass keine Lam- 
pen gefunden wurden. HomeKit 
hatte dieses Synonym jedoch 
mit unserem Selfmade-Gateway 
akzeptiert. HomekKit quittierte 
beim Eve-System zudem einige 
Sprachbefehle anders als bei un- 
serer Bastellösung. Dort erhielten 
wir auf den Befehl, eine Lampe 
einzuschalten, die erwartete Ant- 
wort „Die Lampe ist eingeschal- 
tet“. Nun reagierte Siri auf dieses 
Kommando mit „Die Steckdose 


ist eingeschaltet”. Des Rätsels Lö- 
sung: Elgato muss sich an Apples 
Vorgaben halten - und danach ist 
eine Steckdose nun einmal keine 
Lampe. Die Bastellösung trickste 
hingegen - mit dem Ergebnis, 
dass die Reaktionen von Siri eher 
dem entsprachen, was viele An- 
wender erwarten dürften. 
Manche Ausgaben von Siri 
sind unfreiwillig komisch: Auf die 
Frage, ob eine mit Door & Win- 
dow gesicherte Tür geöffnet 
oder geschlossen ist, meldet sie 
etwa „Dein Gerät ist oben“ oder 
„Dein Gerät ist unten”. Laut Elga- 
to handelt es sich um Überset- 
zungsfehler seitens Apple. 


Auf Abstand 


Bluetooth Smarts offizielle ma- 
ximale Funkdistanz von rund 
100 Metern ist ein theoretischer 
Wert. Tatsächlich beschränken 
die Hersteller die Sendeleistung 
der Chips, um Strom zu sparen. 
In unserer Testwohnung war 
der Tür-/Fenster-Kontakt aus 
dem übernächsten Zimmer nicht 
mehr erreichbar, zum Außen- 
sensor bekamen wir nur vom 
angrenzenden Zimmer aus zu- 
verlässig Kontakt. 

Eine Lösung zur Erhöhung der 
Reichweite wäre ein proprietäres 
Mesh-Netzwerk, in dem die Blue- 
tooth-Smart-Geräte untereinan- 
der kommunizieren. Ein solches 
kennt Homekit jedoch nicht. 
Stattdessen sieht Apple soge- 
nannte „Tunnel Accessories” vor, 
die Bluetooth Smart und WLAN 
beherrschen und als Brücke zwi- 
schen dem Homekit-Produkt und 
dem iOS-Gerät fungieren. 

Diese Vermittlerrolle soll ei- 
gentlich jedes Apple TV der aktu- 
ellen 3. Generation seit der Firm- 
ware-Version 7.0 übernehmen 
können - und sogar das Bedie- 
nen von HomekKit-Geräten aus 
der Ferne über das Internet er- 
möglichen. Im Test funktionierte 
dies bei uns jedoch nicht einmal, 
wenn sich Apple TV und Mobil- 
gerät im selben WLAN befanden. 


Homekit-Produkte von Elgato 


Hersteller Elgato, www.elgato.com/de 

Produkte Eve Energy: Funk-Schaltsteckdose, 
Eve Weather: Außensensor, Eve 
Room: Raumsensor, Eve Door & 
Window: Tür-/Fenster-Kontakt 

Systemanf. iPhone, iPad oder iPhone touch 


mit i0S 8.1 oder neuer 
Eve Energy: 50 €, Eve Door & 


Window: 40 €, Eve Room: 80 €, 
Eve Weather: 50€ 


Preise 
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Über einen kleinen Knopf am 
Gehäuse lässt sich Eve Energy 
auch manuell schalten. Zu- 
standsänderungen erscheinen 
nach 2 bis 3 Sekunden auch 

in der Eve-App. 


Neustarts und das von Apple 
empfohlene Ab- und wieder An- 
melden von der iCloud halfen 
nicht - ebenso wenig ein Update 
des Mobilgeräts auf die Beta von 
iOS 9. Es gibt mittlerweile Speku- 
lationen, dass Apple im Septem- 
ber ein neues Apple TV auf den 
Markt bringt, das besser mit 
HomekKit zusammenarbeitet. 


Fazit 


In unserem Test erfüllte HomeKit 
im Zusammenspiel mit den Eve- 
Komponenten die hohen Erwar- 
tungen nicht. Elgato kann man 
dabei kaum Vorwürfe machen: 
Einige Kleinigkeiten sind verbes- 
serungsfähig, im Großen und 
Ganzen funktionieren die Pro- 
dukte selbst aber einwandfrei - 
in den engen Grenzen der Heim- 
automationsplattform. 

Die ist aber noch ein gutes 
Stück davon entfernt, praxistaug- 
lich zu sein. Der große Konkurrent 
für die etablierten Smart-Home- 
Systeme, zu dem HomeKit im 
Vorfeld hochstilisiert wurde, ist 
das System aktuell nicht. Wir sind 
daher gespannt auf die angekün- 
digten Verbesserungen in iOS 9. 

Eine große Baustelle ist die 
Sprachsteuerung, für die man ak- 
tuell oft genau festgelegte Sätze 
benutzen muss. Mit natürlicher 
Sprache hat das recht wenig zu 
tun. So ist Siri noch keine echte 
Hilfe bei der Steuerung des smar- 
ten Heims. (nij@ct.de) 


Literatur 
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Nichts als Ärger mit einem 


DHL-Paketkasten 


Pakete auch in Abwesenheit direkt empfangen und 
bequem versenden: Das verspricht der DHL-Paketkasten. 
Doch die Realität kann alles andere als bequem aussehen, 
wie der Fall von Stefan R. anschaulich vor Augen führt. 


Is DHL Anfang letzten Jahres 

den „Paketkasten” einführte, 
war Stefan R. sofort Feuer und 
Flamme: Pakete stressfrei rund 
um die Uhr empfangen, auch 
wenn man nicht zu Hause ist, 
ausgehende Pakete bequem via 
Paketkasten verschicken - das 
alles sicher und zuverlässig, so 
lautete das DHL-Versprechen 
zum neuen Produkt. 
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Im Prinzip funktioniert der Pa- 
ketkasten ähnlich wie ein Brief- 
kasten: Der DHL-Paketzusteller 
versucht zunächst, das Paket 
direkt beim Empfänger abzu- 
geben. Ist der nicht zu Hause, 
hinterlegt der Zusteller das Paket 
im Paketkasten und wirft in den 
normalen Briefkasten eine Be- 
nachrichtigungskarte. Damit nur 
der Empfänger Zugriff auf das 


Paket hat, ist der Paketkasten mit 
einem elektronischen Schloss 
gesichert. Der Zusteller öffnet es 
mit seinem Scanner; der Emp- 
fänger nutzt dazu ein von DHL 
bereitgestelltes Token. 

Doch anders als bei einem 
Briefkasten soll man über den 
DHL-Paketkasten auch vorfran- 
kierte Pakete versenden können. 
Dazu meldet sich der Kunde im 
Online-System von DHL an, um 
die Abholung des Pakets aus 
dem Paketkasten zu beauftra- 
gen. Der Paketzusteller holt das 
zu versendende Paket dann im 
Rahmen seiner regulären Tour 
beim Kunden ab. 

All das klang für Stefan R. wie 
die Lösung vieler seiner Proble- 
me, denn er war fast nie daheim, 
wenn DHL Pakete abliefern woll- 
te. Nachbarn, die Pakete anneh- 
men, gab es an seinem abseits 
gelegenen Wohnort nicht. Des- 
halb nutzte er bereits 
seit längerem die 
DHL-Paketstation in 
seiner Nähe. Doch 
ein Paketkasten di- 
rekt vor der Haustür 
- das klang nach 
mehr Komfort. Der 
hatte freilich seinen 
Preis: Für die freiste- 
hende XL-Variante 
des Paketkastens 
verlangte DHL einmalig 
319 Euro. Hinzu kamen noch ein- 
mal 350 Euro für das Fundament 
und die Befestigung des freiste- 
henden Paketkastens. Doch die 
Investition schreckte Stefan R. 
nicht und so orderte er am 17. 
Januar 2014 seinen persönlichen 
Paketkasten. 


Liefertermin 


DHL nahm den Auftrag an und 
versprach eine Lieferung für den 
14. Februar 2014. Tatsächlich er- 
reichte der Paketkasten Herrn R. 
erst zwei Terminverschiebungen 
später am 21. Februar 2014. DHL 
entschuldigte sich für die Pan- 
nen und überließ Stefan R. Ama- 
zon-Gutscheine im Wert von 
20 Euro sowie zwei DHL-Paket- 
marken als Entschädigung für 
die vergeblich genommenen 
Urlaubstage. 

Der Paketkasten war schnell 
auf dem bereits wartenden Fun- 
dament montiert und Stefan R. 
registrierte seinen neuen Paket- 
kasten bei DHL als Wunschort für 
die Paketabgabe. Nun würden 
seine Pakete auch bei Abwesen- 
heit im neuen Paketkasten auf 
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ihn warten. Doch das klappte 
nicht so recht: Immer wenn Pa- 
kete von anderen Zustellern aus- 
geliefert wurden als von ihrem 
Stammzusteller, landete wieder 
eine Abholkarte im Briefkasten. 
Auch die Abholung von zu ver- 
sendenden Paketen aus dem Pa- 
ketkasten funktionierte trotz On- 
line-Voranmeldung nur selten. 

Beschwerden darüber schmet- 
terte die DHL-Hotline mit Vehe- 
menz ab: Angeblich sei so eine 
Abholung gar nicht möglich - 
dabei ist die Abholung von Pake- 
ten aus dem Paketkasten doch 
einer der drei auf der DHL-Web- 
seite angepriesenen Vorteile 
eines Paketkastens. 


Abwimmeln & Aussitzen 


Grundsätzliche Probleme gab 
es zudem mit DHL-Express-Sen- 
dungen. Ausgerechnet diese ei- 
ligen Sendungen muss- 
te Stefan R immer bei 
der nächsten Postfiliale 
abholen, wenn ihn der 
Zusteller nicht antraf. 
Als dann am 17. Okto- 
ber 2014 nach dem 
Einloggen bei seinem 
DHL-Zugang auch noch 
die Mitteilung erschien, 
dass seine persönlichen 
Daten geändert worden 
seien, platzte Stefan R. der 
Kragen. Plötzlich war er nämlich 
nicht mehr Eigentümer des Pa- 
ketkastens, sondern nur noch 
Mitnutzer. Seither konnte er 
auch keine Pakete mehr zur Ab- 
holung vormerken. Das System 
brach den zugehörigen Dialog 
mit einer Fehlermeldung ab. 
Seine schriftliche Beschwerde 
ignorierte DHL, weshalb sich Ste- 
fan R. am 28. Oktober 2014 per 
Fax und ePost-Brief an den DHL- 
Vorstand wandte. 

Eine Antwort blieb das Unter- 
nehmen freilich schuldig. So 
schlug sich Stefan R. weiterhin 
mit der DHL-Hotline herum. Mit 
schwindender Geduld erklärte er 
auch jedem neuen Zusteller, wie 
das System Paketkasten eigent- 
lich funktionieren sollte. 


Schlosswechsel 


Am 22. Dezember 2014 verkünde- 
te DHL per Brief, dass man für die 
Paketkästen eine neue Schloss- 
technologie entwickelt habe. Ab 
2015 sollten Kunden die Box auch 
mit dem Smartphone öffnen kön- 
nen. Der Schlosswechsel werde 
keine Auswirkungen auf die sons- 
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tigen Funktionen des Paketkas- 
tens haben, versprach DHL. Nach 
erfolgtem Umbau vor Ort werde 
Stefan R. zwei neue Schlüssel- 
Chips erhalten, die direkt in sei- 
nem regulären Briefkasten hinter- 
legt wurden. 

Tatsächlich tauschte DHL am 
27. Januar 2015 das Schloss aus. 
Die neuen Schlüssel-Chips funk- 
tionierten auch wie versprochen 
- allein: Kein Zusteller hatte fort- 
an mehr die Möglichkeit, Pakete 
in den Paketkasten zu legen. An- 
scheinend hatte es DHL ver- 
säumt, die Zusteller mit neuen 
Öffnungschips oder passenden 
Codes für den Hand-Scanner zu 
versorgen. 

Unverzüglich beschwerte sich 
Stefan R. bei der Hotline, doch er 
bekam nur Vertröstungen zu 
hören: Angeblich sollte jeder Zu- 
steller die neuen Schlösser mit 
seinem Hand-Scanner öffnen 
können. Das funktioniere, wie 
sich die Dame an der Hotline 
ausdrückte, „meistens“. 

„Meistens“ hieß im Falle von 
Stefan R. allerdings „nie“. Keiner 
der von ihm befragten Zusteller 
hatte auch nur die geringste Vor- 
stellung davon, wie sie den Pa- 
ketkasten mit dem Hand-Scan- 
ner öffnen sollten. Deshalb er- 
sann Stefan R. einen Notbehelf: 
Er überließ einen der beiden 
funktionierenden Öffnungschips 
seinem Stammzusteller, damit 
wenigstens dieser Pakete in den 
Kasten legen konnte. 


Vertröstet 


Da das kein akzeptabler Dauer- 
zustand war, beschwerte sich 
Stefan R. am 25. Februar 2015 er- 
neut schriftlich beim DHL-Vor- 
stand. Immerhin reagierte DHL 
dieses Mal auf die Beschwerde - 
behoben wurde das Problem 
aber nicht. Nachdem auch Ende 
März 2015 keine Besserung in 
Sicht war, sah sich Stefan R. er- 
neut gezwungen, bei DHL per 
Fax und Brief die Abstellung der 
Missstände anzumahnen. Doch 
abgesehen von zwei Anrufen, 
bei dem DHL-Mitarbeiter die bal- 
dige Lösung des Problems ver- 
sprachen und um Geduld baten, 
tat sich nichts. 

Dafür nervte DHL nun mit 
einer anderen Macke: Jedes Mal, 
wenn sich Stefan R. beim DHL- 
System anmeldete, um etwa die 
Abholung eines Pakets aus dem 
Paketkasten zu veranlassen, er- 
hielt er eine E-Mail mit der Infor- 
mation, er sei umgezogen und 
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möge seinen Paketkasten um- 
melden. „Ich bin nicht umgezo- 
gen” versuchte Stefan R. wieder 
und wieder dem DHL-Service zu 
erklären. Doch es half nichts, die 
irreführenden E-Mails ließen sich 
nicht abstellen. 

Am 5. Mai 2015, über ein Jahr 
nach dem Kauf des Paketkas- 
tens, war Stefan R. mit seinem 
Latein am Ende: Sein Paketkas- 
ten war nach wie vor nur ein- 
geschränkt nutzbar und DHL 
schien keinerlei Anstrengungen 
zu unternehmen, um diesen Zu- 
stand zu ändern. Also verlangte 
er die Rückabwicklung des Kauf- 
vertrags wegen Nichterfüllung 
und forderte DHL auf, Schadens- 
ersatz für das nutzlose Paketkas- 
ten-Fundament und dessen Be- 
seitigung zu leisten. 

Dabei ging es ihm weniger 
um den materiellen Schaden - 
im Gegenteil: Stefan R. hoffte, 
DHL durch seine Forderung 
wachzurütteln. Generell hielt er 
den Paketkasten nämlich für 
eine wunderbare Idee, würde er 
denn wie versprochen funktio- 
nieren. 

Am 26. Mai 2015 meldete sich 
DHL-Support-Manager Jürgen B. 
beim Kunden. Er entschuldigte 
sich für die Unannehmlichkeiten 
und versprach, dass nun alles 
gut werde. Er habe die zuständi- 
gen Kollegen in der Zustellbasis 
informiert und die hätten ihm 
versichert, dass der Paketkasten 
künftig bei der Zustellung von 
Paketen berücksichtigt werde. 
Die Zustellung von Express-Sen- 
dungen an den Paketkasten sei 
aber weiterhin nicht möglich. 

Wenn Stefan R. trotzdem sei- 
nen Paketkasten kündigen wolle, 
möge er sich noch einmal mel- 
den. Eine Erstattung der Kosten 
für die Befestigung, das stellte 


Böser Fehler: 
Ein Zusteller hat 
zwar ein Paket 
im Paketkasten 
abgelegt, aber 
vergessen, den 
Kasten wieder 
zu verschließen. 


der 
schon einmal klar, sei aber nicht 
möglich. 


DHL-Transport-Manager 


Wirkungslos 


„Nun wird alles gut” - diese 
Worte hatte Stefan R. im vergan- 
gen Jahr schon viel zu oft von 
DHL-Mitarbeitern gehört. So 
leicht wollte er es dem Unterneh- 
men nicht machen, sich erneut 
aus der Verantwortung zu steh- 
len. Also schlug er am 1. Juni 
2015 für den Paketkasten eine 
Probezeit von 12 Monaten vor. 
Sollte DHL es fortan wirklich 
schaffen, dass die teure Box wie 
versprochen funktionierte, werde 
er den Paketkasten weiterhin 
nutzen. Gelänge DHL das nicht, 
solle das Unternehmen auch für 
die Folgen geradestehen. 

Die Antwort von DHL-Mana- 
ger Jürgen B.: Ich kümmere mich 
um die Beschwerde. Doch die 
Situation verbesserte sich bis 
zum 21. Juli 2015 kaum: Pakete 
wurden nach wie vor nicht am 
Paketkasten zugestellt und die 
nervigen Umzugs-Mails belästig- 
ten Stefan R. weiterhin. Es folgte 
Beschwerdebrief Nummer fünf. 
Wieder vertröstete DHL-Mana- 
ger B.: Er habe das Problem an 
die IT-Abteilung weitergeleitet, 
aber noch keine Rückmeldung 
erhalten. 

Kurz darauf, am 27. Juli 2015, 
meldete sich erneut der Kunden- 
service bei Stefan R.: Man habe 
seine Beschwerde erfasst und 
werde sich um die Angelegenheit 
kümmern. Knapp zwei Wochen 
später folgte die zweite Nachricht 
aus gleicher Quelle. Stefan R. 
möge DHL doch bitte die Schlüs- 
sel-ID des funktionierenden Tags 
mitteilen. Diese sei auf der Rück- 
seite des Tags vermerkt. 


© copyright by Heise Medien 


Report | Service & Support 


Inzwischen glaubte Stefan R. 
nicht mehr daran, dass DHL den 
weitgehend nutzlosen Paketkas- 
ten in absehbarer Zeit nutzbar 
machen würde. Also wendete er 
sich an die c’t-Redaktion. 


Nachgefragt 


Wir baten Alexander Edenhofer, 
Pressesprecher bei DHL, uns zu 
erklären, was bei dem Paketkas- 
ten von Stefan R. schliefläuft und 
warum es DHL innerhalb von 17 
Monaten nicht hinbekommen 
hat, dass der Kasten wie in der 
Werbung versprochen funktio- 
niert. Zudem wollten wir wissen, 
warum per DHL-Express versen- 
dete Pakete anscheinend grund- 
sätzlich nicht an Paketkästen 
ausgeliefert würden. 

Die Probleme mit dem Paket- 
kasten von Stefan R. resultierten 
aus personellen Änderungen in 
der DHL-Zustellorganisation, er- 
klärte uns der Pressesprecher. 
Dadurch sei die Zustellung und 
Abholung von Sendungen leider 
nicht nach dem vorgesehenen 
Standard erfolgt. Man habe die 
Kollegen vor Ort noch einmal 
entsprechend sensibilisiert und 
sei zuversichtlich, dass Herr R. 
den Paketkasten bald in vollem 
Umfang nutzen könne, beteuer- 
te DHL-Sprecher Edenhofer. 

Im DHL-System sei Stefan R. 
nun korrekt als Verwalter und 
Nutzer des Paketkastens hinter- 
legt. Die vielen E-Mails, die Ste- 
fan R. erhalten hatte, lägen an 
einem Systemfehler, der nach 
jedem Speichern eine Umzugs- 
Mail verschickt, selbst wenn sich 
keine persönlichen Daten geän- 
dert haben. Die DHL-IT-Abtei- 
lung werde das in den nächsten 
Monaten korrigieren. 

DHL-Express-Sendungen, so 
der Pressesprecher weiter, wür- 
den über ein anderes Netzwerk 
versendet. Dessen Mitarbeiter 
hätten aktuell noch keinen Zu- 
griff auf den Paketkasten. Einen 
Termin, wann auch diese DHL- 
Abteilung in der Lage sein 
werde, Pakete in den Paketkas- 
ten zu legen, nannte Edenhofer 
nicht. 

Nach den Beteuerungen des 
Pressesprechers hat Stefan R. be- 
schlossen, dem Unternehmen 
doch noch eine Chance einzuräu- 
men. Vielleicht schafft DHL es ja 
tatsächlich, dass der Paketkasten 
in Bälde seine Bestimmung er- 
füllt: als sichere Ablage für einge- 
hende und als Depot für zu ver- 
sendende Pakete. (gs@ct.de) €E 
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umindest offiziell helfen die deutschen 
Geheimdienste dem US-Geheimdienst 
NSA nicht mehr beim Ausspionieren deut- 
scher Unternehmen und Bürger. Laut BND- 
Angaben ist das gemeinsame Überwachungs- 
programm „Eikonal” Vergangenheit. Die NSA 
hat sich aber sowieso nie ausschließlich auf 
unsichere Kantonisten wie den BND oder 
die Vollzugriffsüberwachung an Seekabeln 
(Tempora, siehe c’t 18/15) verlassen. 
Unterlagen aus dem Snowden-Archiv zei- 
gen vielmehr, wie die NSA im Rahmen geziel- 
ter Überwachungsmaßnahmen Daten von 
nicht kooperativen Providern ohne deren 
Wissen kopiert. Im NSA-Jargon laufen solche 
Angriffe unter dem Begriff „Active-Passive 
Exfiltration” (APEX). Mit der APEX-Architektur 
und dem darin verwendeten Protokoll 
„Fashioncleft“ verschleiern die Agenten 
durch eine Kombination von aktiven und 
passiven Komponenten die Ausleitung sen- 
sibler Daten. Betroffene können kaum ent- 
decken, dass sie abgehört werden, und bis- 
lang haben zumindest deutsche Provider 
trotz aufwendiger Tests keine Hinweise auf 
Fashioncleft in freier Wildbahn gefunden. 


Aktive und passive Komponenten 


Bei APEX geht es grundsätzlich um die ge- 
zielte Überwachung bestimmter Verbindun- 
gen. Ein Satz von Dokumenten aus dem Jahr 
2007 stellt das Verfahren als Werkzeug der 
NSA-Hackereinheit „Tailored Access Opera- 
tions“ (TAO) vor. Demnach zapft die NSA 
im Rahmen von TAO-Operationen ohne das 
Zutun von Providern oder staatlichen Part- 
nern weltweit Kommunikationen an. Für 
APEX benutzt die NSA Implantate in Internet- 
Routern. Diese bauen Hersteller auf Anfrage 
der NSA entweder vorab ein, oder der Ge- 
heimdienst rüstet die Geräte auf dem Post- 
weg zum Nutzer heimlich nach. Notfalls setzt 
die NSA auch auf Exploits, die Router ihren 
Bedürfnissen entsprechend „erweiterbar“ 
machen. Am Ende steht ein solcher Router 
dank Implantat als aktive Komponente in der 
APEX-Architektur bereit. 

Über die manipulierten Router können die 
NSA-Agenten gewünschte Datenströme 
kopieren. Statt nur an das vom Absender vor- 
gesehene Ziel senden die Geräte die Kommu- 
nikation parallel an eine weitere IP-Adresse. 
Das geschieht über die normale Internet-An- 
bindung des betroffenen Providers. 
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Christian Grothoff, Monika Ermert 


Über Umwege ans Ziel 


Lexikon des NSA-Skandals: Fashioncleft 


„No Such Agency” war früher ein beliebter Spitzname der NSA - Tarnung ist 
aber auch heute ein zentrales Ziel. Heute nutzt sie das Protokoll Fashioncleft, 
um ihre Präsenz in fremden Netzen zu verstecken und gezielt Daten von 


nichtsahnenden Providern zu kopieren. 


Die NSA verschleiert ihr Vorgehen, indem 
sie die Kopien nicht direkt an ihre eigenen 
Systeme schickt. Stattdessen tarnt der Router 
geschickt den Verkehr, um das Risiko zu mi- 
nimieren, entdeckt zu werden. So schickt er 
die Daten mit einer vorgetäuschten Ziel- 
adresse auf einen Weg, der sie über eine von 
vielen Stellen führt, an denen die Spione 
einen Vollzugriff auf die durchgeleiteten 
Daten haben. Dort fischt die NSA die be- 
lauschte Kommunikation im Rahmen der 
„passiven“ Massenüberwachung als speziel- 
len Beifang heraus. 


Lexikon des NSA-Skandals 


XKeyscore Ct17/15,5.134 
Tempora GalS/SRST72 


Das „A“ in APEX, also die „aktive" Kompo- 
nente, steht als kompromittierter Router 
beim nichtkooperativen Provider. Der Daten- 
sammler als „passive” Komponente steht 
hingegen bei einem zur Zusammenarbeit 
überredeten oder verpflichteten Provider. 
Fashioncleft sorgt dafür, dass der Zweit- 
versand nicht entdeckt wird. 


Verborgen auf 
den Datenautobahnen 


Fashioncleft ist ein von der NSA entwickeltes 
steganografisches Protokoll, um sowohl die 
aktiven als auch die passiven Teilnehmer zu 
verstecken. Dafür weist der kompromittierte 
Router den Paketen gefälschte IP-Adressen 
zu, die einen plausiblen Netzwerkpfad auf- 
bauen: Um eine falsche Absenderadresse er- 
gänzt, schickt der Router den duplizierten 
Datenverkehr an ein ebenfalls gefälschtes 
Ziel. Dieses Ziel wählt Fashioncleft so aus, 
dass die Daten auf jeden Fall an einem passi- 
ven Datensammler vorbeikommen, der allen 
Verkehr mitschneidet. 

Idealerweise sollte es auf dem gewählten 
Pfad bereits viel nach außen hin ähnlich aus- 
sehenden Verkehr geben, damit der kopierte 
Datenstrom darin untergeht. Die NSA-Pakete 
fließen einfach ab der aktiven Komponente 
in den bestehenden Paketstrom mit ein. Für 
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andere Beobachter und deren Monitoring- 
Werkzeuge sehen die mitgeschnittenen 
Daten wie regulärer Datenverkehr zwischen 
der angeblichen Quelle und dem vorge- 
täuschten Ziel aus. 

Einem Provider, aus dessen Netz der Ver- 
kehr kopiert wird, ist es so fast unmöglich, Fa- 
shioncleft-Pakete als Anomalien im Daten- 
strom zu entdecken. Am Ende verwirft das 
vorgetäuschte Ziel die Daten einfach, etwa 
weil Prüfsummen nicht stimmen oder der an- 
visierte Port geschlossen ist. Zu diesem Zeit- 
punkt hat der passive Datensammler die tat- 
sächlich relevanten Daten längst rauskopiert. 

Die Aufgabe von Fashioncleft ist alles an- 
dere als einfach: Im Unterschied zu konven- 
tionellen bidirektionalen Internet-Proto- 
kollen kann es nie Rückfrage halten, ob alle 
gesendeten Pakete angekommen sind. Also 
betreibt APEX großen Aufwand, die Zustel- 
lung an die NSA-Sammler sicherzustellen. 

Die für die passenden Netzwerkpfade not- 
wendigen Informationen stellt die NSA-Da- 
tenbank „Treasure Map” zusammen, in der 
das Internet kartiert wird: Auf welchen Syste- 
men laufen welche Anwendungen (z.B. Tor 
oder VPNs)? Wie sind die Netze der Provider 
verknüpft und entlang welcher Routen rei- 
sen die Pakete durchs Netz? Für die NSA- 
Netzkarte greift Treasure Map auf öffentliche 
Informationen des Internet-Routingproto- 
kolls BGP (Border Gateway Protocol) zurück. 
Der Geheimdienst bezieht BGP-Tabellen 
aber auch unter der Hand von Providern. 

Bei den zur Planung herangezogenen 
Traceroutes zapft der Geheimdienst eben- 
falls unterschiedliche Informationskanäle an: 
öffentliche Looking-Glass-Server, die jeder- 
mann die Abfrage von Routing-Infor- 
mationen erlauben, aber auch das NSA-eige- 
ne Traceroute-Sammelprogramm „Packaged 
Goods“. 

Mit diesen und weiteren Informationen 
bewaffnet, kann die NSA einen Ausleitungs- 
pfad wählen, der möglichst viel Tarnverkehr 
aufweist und gleichzeitig minimale Paketver- 
luste verspricht. Außerdem soll beispielswei- 
se verhindert werden, dass Daten an Fire- 
walls auf dem Weg hängen bleiben. 

Treasure Map ist eine Schlüsselkompo- 
nente von APEX. Dieses Programm liefert 
den Überblick über das Netzwerk und er- 
laubt es den staatlichen Angreifern, einen 
Pfad zu wählen, auf dem die Fashioncleft- 
Daten möglichst unbehelligt durchkom- 
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men. Bei guter Planung kann die NSA relativ 
sicher sein, dass Pakete nicht am Daten- 
sammler vorbeigeroutet werden. Diese Pla- 
nung lässt sich automatisieren; passive Kol- 
lektoren hat die NSA genug. Verändert sich 
die Netzwerktopologie wesentlich, spiegelt 
sich das in Treasure Map wider. Falls not- 
wendig, passt die NSA dann den Auslei- 
tungspfad an. 


Zweitsendung verheimlichen 


Ein genauer Blick auf Fashioncleft zeigt, wie 
viel Aufwand die NSA in die Verschleierung 
des Versands der Kopien investiert. Als uni- 
direktionales Protokoll zwischen der aktiven 
und der passiven Komponente benutzt 
Fashioncleft zwei Sorten von Datenpaketen. 

Über Session Announcements (SA) teilt 
die aktive Komponente der passiven Hör- 
instanz die Metadaten des Datenverkehrs 
über abgehörte Verbindungen mit. Zu die- 
sen Daten gehört ein symmetrischer Schlüs- 
sel zur Entschlüsselung der eigentlichen 
Daten. Außerdem identifiziert sich das Im- 
plantat als solches. Die aktive Komponente 
meldet weiterhin, von welchem Überwa- 
chungsziel die Daten kommen und zu wel- 
chem NSA-Überwachungssystem sie geleitet 
werden sollen. Auch die gefälschten Tarn- 
adressen werden gesendet. Da die passive 
Komponente per Definition keine Bestäti- 
gungen schicken kann, sendet die aktive ihre 
Ankündigungen zur Sicherheit gegen Paket- 
verluste mehrfach. 

Die Daten in den Session Announcements 
sind in zwei mit RSA-1024-Bit-Schlüsseln ko- 
dierten Blöcken enthalten und einem weite- 
ren mittels RC6 verschlüsselten Block varia- 
bler Länge. Die Prüfsumme kann die NSA erst 
nach der Entschlüsselung verifizieren. Der im 
Implantat eingesetzte RSA-Public-Key ist 
nicht öffentlich. Theoretisch könnte man ihn 
aus einem aufgespürten Implantat extrahie- 
ren. Damit ließe sich die Verschlüsselung per 
Faktorisierung knacken - die notwendigen 
Rechenkapazitäten vorausgesetzt. 


TOP SECRET 


Session Announcement Format 


IP Header 
TCP or UDP Header 
SA Payload 


w/ Infrastructure Public Key 


SHA-MINF-HDR), ID 


Target-Id + Implant-Ic 


blic Key 


Minimum packet length = 344 bytes 


Die Session Announcements enthalten alle Informationen, 
um die gut getarnte Kopie der belauschten Daten vollständig 


zu rekonstruieren. 
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Wrapped 


| FASHIONCLEFT 
Ef 


Voice Processing 


Die APEX- 
Architektur am 
Beispiel von 
Voice-over-IP: 
Das Router- 
Implantat - für 
VolP heißt es 
Hammerchant - 
dupliziert den 
Datenverkehr. 
Das Fashion- 
cleft-Protokoll 
verschickt die 
Kopie so, dass 
sie auf ihrem 
Weg von der 
NSA abgefangen 
wird. 


Voice Repository 


TOP SECRETI/COMINTWREL USA, FVEY 


Die Pakete mit den Überwachungsdaten 
selbst wiederum enthalten nach dem TCP- 
oder UDP-Header nur die Nutzlast (Payload). 
Deren Original-Header wird verworfen und 
durch die neuen Täuschadressen ersetzt. 
Dadurch bleiben die Pakete genauso lang 
wie die Originaldaten; von außen ist also 
keine Manipulation zu erkennen. Der Pay- 
load wird jeweils mit RC6 verschlüsselt. Im 
Ergebnis können Außenstehende diese 
Pakete praktisch nicht von normalen VPN- 
Daten unterscheiden. 

Hat der passive Datensammler im Daten- 
strom die Fashioncleft-Pakete gefunden, ent- 
schlüsselt die NSA den Payload mit Hilfe der 
Metadaten aus den Session Announcements 
und rekonstruiert den ursprünglichen Header. 
Der rekonstruierte Datenstrom landet dann in 
der normalen Analyse-Infrastruktur der NSA. 


Schwierige Verteidigung 


Allein aufgrund des Paketformats lässt sich 
APEX-Verkehr praktisch nicht identifizieren. 
Theoretisch könnten Beobachter die Pakete 
durch einfaches Zählen entdecken: Ein „akti- 
ver“ Router sendet stets mehr Pakete, als er 


TOP SECRET/ 


empfängt. Das ist jedoch leichter gesagt als 
getan: Da APEX nur für gezielte Überwa- 
chungen eingesetzt wird, sind in den großen 
Datenströmen nur wenige Pakete versteckt. 
Um die duplizierten Pakete zu finden, müsste 
man sehr genau messen. 

Dass bestimmte Router überhaupt Pakete 
duplizieren und verschlüsseln können, liegt 
an den in die öffentliche Infrastruktur einge- 
bauten, gesetzlich vorgeschriebenen Spiona- 
gefunktionen. Router, deren Hardware wirk- 
lich nur Routing und Forwarding unterstützt 
und denen die Rechenleistung für regelba- 
sierte Sonderbehandlung und Verschlüsse- 
lung fehlt, wären fundamental sicherer. Von 
der NSA auf dem Postweg eingebaute Zu- 
satzhardware könnte bei solchen Geräten 
eventuell durch Energieverbrauchsmessun- 
gen entdeckt werden. 

Bevor Nutzer oder Sicherheitsforscher 
über mögliche Verteidungsmaßnahmen 
nachdenken können, muss aber erst einmal 
ein APEX-Angriff entdeckt werden. Nach c't 
vorliegenden Informationen sind bislang alle 
Versuche deutscher Internet-Service-Provi- 
der, Fashioncleft-Pakete in freier Wildbahn 
zu finden, gescheitert. (mho@ct.de) 
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How To Exfiltrate IP Packets 


Make a copy of the captured packet. 


Modify packet IP destination address. 


Modify other protocol fields (IP, UDP, TCP) as 
needed to bypass firewalls and tag packets for ID. 
Optionally encrypt/munge Transport layer pay 

Send modified Data Packet (DP) to new destination. 


Um einen Datenstrom versteckt zu kopieren, führen die NSA- 
Implantate die in dieser Präsentation beschriebenen Transfor- 


mationen auf dem zu duplizierenden Zielverkehr aus. ct 
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Christiane Schulzki-Haddouti 


Digitaler 


Souveränitätsverlust 


Deutschen Behörden entgleitet die Kontrolle 


über kritische IT-Systeme 


Einerseits verlangt die Bundesregierung „uneingeschränkte Kontrollierbarkeit” 
von Computern, die kritische Infrastrukturen am Laufen halten - also 
Atomkraftwerke, Wasser-, Energie und Verkehrsnetze. Andererseits tun die 
zuständigen Behörden nichts, um die bereits an Intel und Microsoft verlorene 


Kontrolle zurückzuerlangen. 


€ omputer zur Steuerung wichtiger Infra- 
struktursysteme müssen so gut wie mög- 
lich gegen Angriffe und Sabotage geschützt 
sein. Dazu hat die Bundesregierung vor einigen 
Jahren konkrete Vorgaben gemacht, deren 
Umsetzung jedoch nicht vorankommt. Schlim- 
mer noch: Der Zug scheint in die Gegenrich- 
tung zu fahren. Das liegt insbesondere daran, 
dass Intel und Microsoft zusätzliche Funktionen 
einführen, die PC-Nutzern und Administratoren 
die Hoheit über ihre Rechner nehmen. 

Dies steht im Gegensatz zu Forderungen 
der Bundesregierung nach „uneingeschränk- 
ter Kontrollierbarkeit” von IT-Systemen, die 
in „kritischen Infrastrukturen” (KRITIS) [1] 
zum Einsatz kommen. So steht es jedenfalls 
im „Eckpunktepapier Trusted Computing 
und Secure Boot“, das die Bundesregierung 
2012 veröffentlicht hat. Das Bundesamt für 
Sicherheit in der Informationstechnik (BSI) 
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hat den Auftrag, dafür zu sorgen, dass solche 
Systeme verfügbar sind, etwa durch Kriterien 
für Zertifizierungen. 

Die Forderungen an einen uneinge- 
schränkt kontrollierbaren Rechner sind im 
Grunde einfach. Zunächst einmal darf er nur 
Code ausführen, der überprüft werden kann 
- also nicht etwa Binärcode aus beliebiger 
Quelle. Außerdem dürfen Hardware und 
BIOS keine unbekannten Funktionen ent- 
halten, die Dritte für Manipulationen miss- 
brauchen können. Schließlich dürfen un- 
kontrollierbare Fernzugriffe und Updates 
nicht den einmal geprüften Zustand von 
Hard- und Software verändern. 


Praktische (Teil-)Lösungen 


Für einige dieser Anforderungen gibt es 
praktische Lösungen, etwa digitale Signatu- 
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ren. 64-Bit-Windows lädt beispielsweise nur 
digital signierte Treiber. Zusätzlich kann 
Windows 8 auf Systemen mit UEFI-Firmware 
im Secure-Boot-Modus starten. Dabei lädt 
das UEFI-BIOS nur signierte Boot-Loader. 
Beim Hochfahren erfolgt dann ein Integritäts- 
check des Betriebssystems. 

Mit Hilfe eines Trusted Platform Module 
(TPM) lassen sich komplexere Manipulatio- 
nen enttarnen. Im Prinzip ähnelt das TPM 
einer SmartCard, die manipulationssichere 
Register für Hash-Werte der geladenen Firm- 
ware- und Bootloader-Codes bereitstellt. 
Diese Hashes lassen sich mit früheren, attes- 
tierten Werten vergleichen, „Measured 
Launch“ genannt. Auch Software innerhalb 
des Betriebssystems oder ein Hypervisor 
zum Start virtueller Maschinen können das 
TPM nutzen. 

Die Funktionen und Schnittstellen des 
TPM sind von der Trusted Computing 
Group (TCG) standardisiert und von For- 
schern einsehbar. Beim TPM-Konzept be- 
weist die Maschine ihre Integrität nicht nur 
gegenüber dem Betriebssystem, sondern 
auch gegenüber dem Anwender. Ein 
TPM 2.0 könnte außerdem mit drei verschie- 
denen Schlüssel-Hierarchien die Bereiche 
Plattform-Integrität, Identitätsschutz und 
Nutzer-Authentifizierung voneinander tren- 
nen. So könnte der Nutzer selbst entschei- 
den, welche Funktionen er braucht. TPM-Ex- 
perte Hans Brandl von Infineon erklärt, dass 
jedoch „bislang niemand diese Möglichkeit 
der eigenen gruppenspezifischen Schlüssel 
genutzt [hat], weil dies den aufwändigen 
Aufbau einer eigenen Public-Key-Infrastruk- 
tur voraussetzt”. 

Stattdessen verwendet Microsoft das 
TPM 2.0 für den Measured Launch von Win- 
dows-8-Tablets. Darin sitzt meistens kein se- 
parater TPM-Chip, sondern ein sogenanntes 
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fTPM, das zu Teilen in der Firmware steckt. 
Außerdem ist dieses fTPM 2.0 schon bei der 
Auslieferung aktiv. Dabei geht die Hoheit 
über das System auf Microsoft über: Wenn 
Redmond den Schalter umlegt, bootet es 
nicht mehr. Das ältere TPM 1.2 war hingegen 
als rein passives Bauelement angelegt, wel- 
ches der Nutzer oder Administrator selbst in 
Betrieb nehmen musste - freilich mit einem 
relativ komplizierten Verfahren. 


Nebenwirkungen 


Auch bei UEFI Secure Boot hat der Nutzer - in 
Firmen und Behörden der Administrator - 
keine Kontrolle über den kryptografischen 
Schlüssel. Stattdessen bestimmt faktisch Mi- 
crosoft, welcher Code geladen und ausgeführt 
wird und welcher nicht. Dabei wirkt Secure 


zwar nicht möglich, weil dies angeblich die 
Kapazitäten sprengen würde. Die Integrität 
des Codes lasse sich jedoch durch Re-Engi- 
neering oder Laufzeit-Überprüfungen fest- 
stellen. Microsoft-Manager Kranawetter ver- 
sichert: „Wir stellen keinen anderen Code be- 
reit, als den, den wir wirklich verwenden.” 
Das BSI ist mit diesen Bedingungen aber 
nicht zufrieden. Ein Sprecher erklärt: „Damit 
hierbei ein begründetes Vertrauen entstehen 
kann, sind umfangreiche fachliche Voraus- 
setzungen zu erfüllen, um gegebenenfalls 
vorgenommene Prüfungen nicht oberfläch- 
lich und wenig aussagekräftig bleiben zu las- 
sen.” Zur Frage, ob das BSI jemals eigene Prü- 
fungen des Windows-Codes vorgenommen 
hat, heißt es bloß: „Kein Kommentar.” 
Andere Datenschutzbehörden reagieren 
schärfer. So darf die schleswig-holsteinische 


„Es gibt keine Backdoor [in Windows].” 


Michael Kranawetter, Head of Information Security, Microsoft 


Boot auch auf alternative Betriebssysteme, 
sprich: Linux. Microsoft hat zwar mehrere Li- 
nux-Bootloader signiert, könnte diese Signa- 
turen aber jederzeit widerrufen, sogar nach- 
träglich: Windows Update kann Sperrlisten 
direkt in einen nichtflüchtigen Speicher des 
UEFI-BIOS schreiben. Theoretisch könnte Mi- 
crosoft einem Secure-Boot-PC das Booten 
jedes Betriebssystems verbieten, ja sogar des 
installierten Windows selbst. Daher verlangt 
das erwähnte Eckpunktepapier für KRITIS- 
Rechner, dass sich Secure Boot abschalten lässt. 
Selbst wenn man Microsoft und Secure 
Boot vertraut, bleibt ein Schreckensszenario: 
Eine Schadsoftware, die mit dem - mögli- 
cherweise gestohlenen - Schlüssel von Mi- 
crosoft oder eines Chip-Herstellers signiert 
wird. Theoretisch ist auch denkbar, dass das 
US-Unternehmen Microsoft von FBl oder NSA 
zur Signatur von Trojanern gezwungen wird. 
Michael Kranawetter, National Security Of- 
ficer von Microsoft Deutschland, betont aber: 
„Es gibt keine Backdoor. Wenn es diese geben 
würde, dann wäre sie auch bestimmt bei der 
Nutzung durch eine Milliarde Menschen 
aufgefallen, und wir bauen auch keine ein.” 
Sicherheitsforscher Joachim Posegga 
glaubt dabei „nicht an freiwillige Koopera- 
tion der Hersteller mit westlichen Geheim- 
diensten: Wenn dies bekannt würde, wären 
diese Hersteller so etwas von tot, insbeson- 
dere in den Wachstumsmärkten in Asien.” 


Transparenz-Offensive 


Microsoft wirbt für Vertrauen und hat in 
Brüssel ein sogenanntes Transparency Cen- 
ter eingerichtet. Dem „Government Security 
Program” von Microsoft gehören 42 Behör- 
den aus 23 Staaten an. Regierungsvertreter 
können mit eigenen Analyse-Tools den 
Windows-Quellcode in einem „gesicherten 
Umfeld“ prüfen. Eine Kompilierung des ge- 


samten Codes ist im Transparency Center i 
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Verwaltung derzeit kein Microsoft Office 365 
einsetzen. Laut Bundesdatenschutzgesetz 
muss nämlich ein Auftraggeber das System 
eines Auftragnehmers regelmäßig prüfen 
können. Deshalb hatte das Unabhängige 
Landeszentrum für Datenschutz in Schles- 
wig-Holstein schon 2013 eine prüfbare Ver- 
fahrensdokumentation samt Sicherheitskon- 
zept sowie Informationen zu den Protokollie- 
rungen von Microsoft angefordert. Dem kam 
Microsoft aber nicht nach, trotz Nachfragen. 


Durchbohren bis zum Kern 


Nicht nur das Betriebssystem, sondern auch 
die Schichten darunter müssen sauber sein, 
also Hardware und Firmware. Dabei greift es 
zu kurz, nur das Mainboard-BIOS zu betrach- 
ten: Grafikkarten, Festplatten sowie SATA- 
und USB-Hostadapter arbeiten mit jeweils ei- 
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gener Firmware. Doch selbst wenn diese 
Firmwares digital signiert oder in das UEFI- 
BIOS integriert wären: Letzteres bleibt eine 
Blackbox aus Binärcode, die sich nicht unab- 
hängig prüfen lässt. 

Theoretisch gibt es die quelloffene Alter- 
native Coreboot: eine Entwicklungsumge- 
bung zur Programmierung von Mainboard- 
Firmware. Google setzt Coreboot in Chrome- 
books ein. Dabei schützt zusätzlich ein TPM 
die Integrität der Plattform. 

Existierende Coreboot-Firmware für aktu- 
elle x86-Rechner ist jedoch nicht frei von pro- 
prietärem Binärcode. Genau wie ein her- 
kömmliches BIOS muss Coreboot an jedes 
Mainboard angepasst werden. Dabei lässt 
sich manche Hardware-Funktion nur mit Bi- 
närpaketen des jeweiligen Herstellers initia- 
lisieren. Das gilt vor allem für die sogenannte 
Management Engine (ME), die seit fast zehn 
Jahren in praktisch allen PCs, Notebooks, 
Tablets, Smartphones und Servern mit Intel- 
Prozessoren steckt [2]. Die ME besteht aus 
einem im Chipsatz eingebauten Mikrocon- 
troller, dessen verschlüsselte Firmware in das 
BIOS integriert ist - auch bei Coreboot. 

Ursprünglich war Intels ME nur für die 
Fernwartung „Active Management Techno- 
logy“ (AMT) gedacht, also für den Zugriff 
durch Administratoren von Firmennetzen. 
Deshalb kann die ME im Zusammenspiel mit 
bestimmten Ethernet- und WLAN-Adaptern 
von Intel sogar den Netzwerkverkehr unter- 
suchen, ohne dass es das Betriebssystem 
mitbekommt. So lassen sich auch Rechner 
mit kompromittiertem Betriebssystem per 
Fernwartung enttarnen und notfalls vom 
Netz trennen. Außerdem hat die ME grund- 
sätzlich Zugriff auf das gesamte RAM. 

Die Fernwartungsfunktion lässt sich zwar 
abschalten und fehlt billigeren Chipsätzen 
ohnehin. Trotzdem ist die ME stets aktiv, weil 
sie sich um essenzielle Aufgaben während 
des Boot-Vorgangs kümmert. Beispielsweise 
initialisiert sie CPU-Funktionen und speichert 
kryptografische Schlüssel, um die Integrität 


Sektoren und Branchen der kritischen Infrastrukturen 


Das Bundesinnenministerium zählt unter anderem Kraftwerke, Wasserversorgung, 
Telekommunikationsnetze zu den „kritischen Infrastrukturen” (KRITIS). 
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des UEFI-BIOS zu sichern [3]. Auf vielen 
Windows-Systemen installiert der ME-Treiber 
sogar einen Dienst, der automatisch Intel- 
Server kontaktiert. Laut Intel dient das dazu, 
um notfalls schwere Sicherheitslücken der 
ME-Firmware schnell patchen zu können, 
ohne erst ein BIOS-Update abzuwarten. 

Der Mathematiker und Kryptologe Rüdi- 
ger Weis von der Beuth Hochschule für Tech- 
nik in Berlin beschreibt die ME als „Betriebs- 
system unterhalb des Betriebssystems” und 
damit als einen „sehr problematischen wei- 
teren Angriffssektor. Einen Schlüssel auf der 
untersten Ebene einzubringen bringt unbe- 
grenzte Macht mit sich”. Die Lösung ist für 
ihn klar: „Wir brauchen eine Open-Source- 
Referenz-Implementierung auf der untersten 
Ebene. Die muss vertrauenswürdig [sein] 
und evaluiert werden.“ 

Intel weigert sich aber bisher, den voll- 
ständigen Funktionsumfang der ME verbind- 
lich zu dokumentieren oder den Quellcode 
der ME-Firmware zu öffnen. AMD bietet zwar 
keine dermaßen mächtige ME, doch auch 
Coreboot-Firmware für aktuelle AMD-Prozes- 
soren benötigt ein Stück proprietären Code 
für einen integrierten 32-Bit-Mikrocontroller, 
der sich um die Energieverwaltung kümmert. 
In diesem Code entdeckte ein Coreboot-Ent- 
wickler 2014 eine schwere Sicherheitslücke - 
das unterstreicht, wie wichtig unabhängige 
Code-Checks sind. 


Secure-Boot-Zwang 


Um autonom entscheiden zu können, wel- 
ches Betriebssystem auf seinem Gerät läuft, 
muss ein PC-Administrator entweder Secure 
Boot abschalten oder die Schlüsseldaten- 
bank selbst verwalten. Obwohl das BIOS- 
Setup vieler PCs Letzteres ermöglicht, 
scheint bisher niemand davon Gebrauch zu 
machen. Bleibt das Abschalten, was bei den 
meisten aktuellen Windows-Rechnern eben- 
falls möglich ist. Das vorinstallierte Windows 
startet dann weiterhin. 

Secure Boot verliert auch dann seine Wir- 
kung, wenn man statt im UEFI-Modus im 
alten BIOS-Modus bootet - auch das erlau- 
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ben die meisten aktuellen Rechner noch. Bei 
neuen Computern mit vorinstalliertem Win- 
dows 10 könnte der Secure-Boot-Ausschalter 
künftig aber häufig fehlen. Das liegt an den 
Hardware-Richtlinien von Microsoft für PCs 
mit vorinstalliertem Windows und Windows- 
Logo: Diese „Logo Requirements“ haben 
zwar keine Gesetzeskraft, aber für einen PC- 


dass sich Secure Boot abschalten lassen muss. 
Die Hardware-Vorgaben für Windows 10 
schreiben diesen Ausschalter nun angeblich 
nicht mehr vor, er bleibt aber erlaubt. Nach- 
prüfen lässt sich das derzeit nicht, weil Micro- 
soft die Vorgaben nicht veröffentlicht hat. 

Größere Kunden, etwa die öffentliche 
Hand, können ihre Marktmacht nutzen, um 
Secure-Boot-Schalter einzufordern, wie Mi- 
chael Kranawetter von Microsoft gegenüber 
c't betont. Laut BSI ist das nicht so einfach: 
Nach Verhandlungen mit mehreren PC-Her- 
stellern konnte das BSI nur HP zum Einlenken 
bewegen. 


Baustelle Open Source 


Mancher sieht Open-Source-Software als Mit- 
tel der Wahl, um Transparenz herzustellen. 
Doch obwohl man dort theoretisch den Quell- 
code untersuchen könnte, fehlte es oft an 
Geld und Fachleuten für systematische Code- 
Checks. Das kann schwere Folgen haben, wie 
der eher zufällig entdeckte Heartbleed-Bug in 
OpenSSL zeigt. An mancher wichtiger Soft- 
ware arbeiten nur wenige, schlecht finanzierte 
Entwickler, etwa an der von Edward Snowden 
gelobten Verschlüsselungssoftware GnuPG. 
Eine Art „Open-Source-Stiftung”“ des Bundes 


„Ein Schlüssel auf der untersten Ebene (...) 
bringt unbegrenzte Macht.” 


Prof. Dr. Rüdiger Weis, Beuth-Hochschule 


Hersteller wäre es wirtschaftlicher Selbst- 
mord, sich nicht daran zu halten - viele Groß- 
kunden kaufen nur Rechner mit Logo. 

Die Logo Requirements für Windows 8 
haben für die Verbreitung von UEFI Secure 
Boot gesorgt, weil sie eben diese Funktion 
vorschreiben. Für klassische PCs und Note- 
books - also nicht für Tablets und Smart- 
phones - verlangt Microsoft bisher aber auch, 
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gemeinsam mit interessierten Unternehmen 
könnte die Situation verbessern, blieb bisher 
aber in der Konzeptphase hängen. 

Helfen würde auch eine vertrauenswürdige 
Infrastruktur für digitale Zertifikate, etwa unter 
staatlicher Aufsicht. Dann ließe sich Linux auf 
Secure-Boot-Systemen auch ohne Mithilfe 
von Microsoft starten. Der UEFI-Standard lässt 
zusätzliche Zertifikate ausdrücklich zu, auch 


Das BIOS-Setup 
vieler aktueller 
Rechner erlaubt es, 
eigene Schlüssel für 
UEFI Secure-Boot 

einzuspielen - doch 
das nutzt anschei- 
nend niemandem. 
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die Logo Requirements für Windows 8 verwei- 
sen darauf. „Microsoft [muss] diese Schlüssel 
nicht verwalten. Wir verwalten jedoch so 
lange, bis sich ein lokaler Anbieter findet, der 
die Verwaltung übernehmen kann,“ so Micro- 
soft-Manager Kranawetter. 

Aber die Bundesregierung hat bis heute 
keine kompatible Zertifikatsinfrastruktur auf- 
gebaut. Angeblich wurde dafür von Behör- 
denseite bereits ein „Proof of Concept” er- 
stellt. Darüber lassen sich derzeit aber keine 
Informationen finden. Die vertrauenswürdigs- 
te Spur führt ins Bundeswirtschaftsministeri- 
um, aber die in Frage kommenden Behörden 
verwiesen c't jedes Mal an eine andere Behör- 
de. Über die Gründe für dieses Schwarze- 
Peter-Spiel lässt sich nur spekulieren. Mögli- 
cherweise streiten die Behörden über Zustän- 
digkeit und Finanzierung oder sie scheuen die 
Verantwortung. Auch Interessenskonflikte 
sind denkbar, beispielsweise würde ein sig- 
nierter Staatstrojaner jegliches Vertrauen in 
die staatliche Zertifizierungskette zerstören. 


Sicheres Rechnen in 
unsicheren Umgebungen 


Bisher lässt das BSI jedenfalls nur sogenannte 
SINA-Endgeräte für die sichere elektronische 
Bearbeitung, Speicherung und Übertragung 
von Verschlusssachen (VS) der Geheimhal- 
tungsstufen „Nur für den Dienstgebrauch” 
(VS-NfD) und höher zu. Bis zur Stufe VS-NfD 


Hardware zum Beispiel von Lenovo oder 
Dell, die mit Coreboot startet. Darin steckt 
zwar Intels ME-Firmware, aber ohne die ME- 
Schnittstellen zum Betriebssystem hin. Ein 
TPM sichert die Integrität der Plattform, ein 
„gehärtetes” Linux schafft mit kryptografi- 
schen Prüfungen und der Virtualisierungs- 
technik VirtualBox einen vertrauenswürdi- 
gen Raum für Daten. Darin können auch an- 
dere Betriebssysteme laufen, etwa Windows. 

Als Referenzkunden nennt Secunet außer 
dem BSI unter anderem die Luftwaffe, das 
Auswärtige Amt und die Berliner Wasserbe- 
triebe. Laut Secunet lag die geringe Nachfra- 
ge außerhalb von Behörden bisher daran, 
„dass das IT-Sicherheitsgesetz noch nicht in 
Kraft getreten ist“ - es gilt erst seit Ende Juli. 


Die EU sollte handeln 


Sichere PCs sind nur kleine Bausteine in einer 
vertrauenswürdigen IT-Infrastruktur. Wichtig 
sind etwa auch abgesicherte Server und 
Router. Doch fast alle nötigen Komponenten 
kommen aus asiatischen Ländern wie China 
oder den USA. Viele Internet-Router stammen 
von Cisco aus den USA oder Huawei aus 
China; Huawei ist ein wichtiger Zulieferer der 
Deutschen Telekom. Ausgerechnet China und 
die USA liefern sich jedoch ein Wettrennen 
um Cyberwar-Fähigkeiten. Das US-Verteidi- 
gungsministerium will „praktikable Cyber-Lö- 
sungen” entwickeln, die Netzwerksteuerung, 


„Von [digitaler] Souveränität sind wir heute 
weit entfernt.” 


Prof. Dr. Michael Waidner, Fraunhofer-Institut für Sichere Informationstechnologie SIT 


gibt es alternativ noch Komponenten der 
Firma Genua. Für VS-NfD reicht Software- 
Verschlüsselung; für „GEHEIM“ oder „NATO 
SECRET” sind gegen Manipulation geschütz- 
te Hardware-Module nötig. 

Das SINA-Konzept wurde vor über einem 
Jahrzehnt vom BSI entwickelt, umgesetzt 
wird es von der Essener Firma Secunet. Aktu- 
elle SINA-Rechner bestehen auf Standard- 


Im abgeschotteten und streng 
überwachten „Transparency Center” von 
Microsoft können Regierungsvertreter 
den Windows-Quellcode einsehen. 
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militärische Infrastruktur und Waffenfähigkei- 
ten des Feindes sabotieren - Stichwort Stux- 
net. Denkbar ist auch ein „Killswitch”, mit dem 
US-Sicherheitsbehörden das Internet weitrei- 
chend blockieren können. 

Aus europäischer Sicht gibt es also gute 
Gründe für Misstrauen. Der Fraunhofer-Si- 
cherheitsexperte Michael Waidner sieht 
Europa „von Souveränität (...) heute weit 
entfernt. Souveränität bedeutet für mich, zu- 
verlässig Zugriff auf Technologien zu haben, 
die den eigenen Bedürfnissen nach Vertrau- 
enswürdigkeit, Sicherheit und Privatsphären- 
schutz genügen.“ 

Cisco und Huawei wollen mit Transparen- 
cy Centers nach Microsoft-Vorbild das Ver- 
trauen in ihre Produkte stärken. Huawei- 
Router finden sich jedoch beim BSI nicht auf 
der Liste der zertifizierten Produkte. 

Fraunhofer-Forscher Waidner sagt: „Wir 
brauchen ein europäisches Gegengewicht zu 
den großen IT-Herstellern in den USA und 
Asien, sozusagen eine Initiative für die IT 
ähnlich zu der, die vor 35 Jahren zur Grün- 
dung von Airbus geführt hat.“ Immerhin för- 
dert das Bundesforschungsministerium das 
Projekt SASER für „sicheres europäisches 
Routing”. 

Sicherheitsforscher Joachim Posegga hält 
jedoch „die Schlacht um sichere IT-Infrastruk- 
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Ebenen der Einflussnahme 


Für die „uneingeschränkte Kontrollierbar- 
keit” eines Computers muss auf jeder 
Ebene des Systems vollständig transparent 
sein, welcher Code läuft und welche 
Funktionen vorhanden sind. 

(VMs: virtuelle Maschinen) 


Programme Treiber VMs 


Betriebssystem oder Hypervisor 


(UEFI-)BIOS EEE 1 
IntelManagement , | 
1 Engine 1 
Hardware } 


turen für verloren” - es sei denn, man er- 
reiche eine Offenlegung allen Codes aller 
Komponenten auf allen Ebenen. Solange das 
Microsoft und viele Hardware-Hersteller ver- 
weigerten, müsse man die Methoden än- 
dern: „Wir müssen lernen, mit kompromit- 
tierten Systemen zu leben”. 


Bundesregierung in der Pflicht 


Niemand kann derzeit sicher sagen, ob Intel 
und Microsoft in aktuellen Produkten Hinter- 
türen eingebaut haben und wie sie sich in 
Zukunft gegenüber US-Sicherheitsbehörden 
verhalten. Auch der Diebstahl digitaler 
Schlüssel stellt ein Risiko dar. Das Vertrauen 
in die Systeme ist beschädigt, was auch das 
Eckpunktepapier der Bundesregierung zu 
„Trusted Computing” belegt. Das erinnert ein 
wenig an die Situation im NSA-Untersu- 
chungsausschuss: Das Ausmaß des Problems 
ist erfasst, doch die Konsequenzen will keiner 
formulieren. 

Die Bundesregierung muss Verantwor- 
tung übernehmen, handelt jedoch bisher in- 
konsequent. Bleibt sie weiterhin misstrau- 
isch, muss sie massiv in die Entwicklung ro- 
buster Open-Source-Lösungen investieren. 
Das schließt aber aus, dass man in wichtigen 
Institutionen weiter mit unsicheren Syste- 
men arbeitet: Anfang Mai wurden Computer 
im Deutschen Bundestag unterwandert. Al- 
ternativ kann sich die Bundesregierung für 
eine Position des Vertrauens entscheiden. 
Dann darf sie aber nicht weiter Investitionen 
in weltweit anerkannte Techniken blockieren 
und muss solche Systeme auch prüfen und 
zertifizieren. (ciw@ct.de) 
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Virtuelle Staatsbürger 


Das E-Residency-Programm Estlands 


Deutschland gehört beim E-Government zu den Nachzüglern in der EU. Ganz 
anders Estland. Dort können Ausländer sogar eine digitale Staatsbürgerschaft 
beantragen und auf die ausgedehnte E-Government-Infrastruktur des Landes 


zugreifen. Ein Selbstversuch. 


Ei ist ein kleines Land. Im nördlichs- 
ten Staat des Baltikums, der ebenso wie 
die baltischen Nachbarn Lettland und Litau- 
en seit 2004 zur Europäischen Union gehört, 
leben nicht einmal halb so viele Menschen 
wie in Berlin. Die rund 1,3 Millionen Einwoh- 
ner verteilen sich auf eine Fläche von der 
Größe Niedersachsens. 

Estland ist aber auch ein besonderes Land: 
Kein anderer EU-Mitgliedsstaat hat eine 
geringere Staatsverschuldung. Kein anderes 
Land dieser Erde offeriert seinen Bürgern 
mehr E-Government-Dienstleistungen. Und 
seit dem Jahr 2000 haben Esten ein gesetz- 
lich verankertes Recht auf freien Internet- 
zugang. 
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Überall im Land gibt es deshalb kosten- 
lose WLAN-Hot-Spots. Die Abdeckung mit 
schnellem Breitband-Internet liegt bei 97 
Prozent. Wer keinen eigenen Rechner hat, 
kann eines von mehreren hundert öffentli- 
chen Internet-Terminals nutzen, die unter 
anderem in Bürger- und Postämtern sowie 
Bibliotheken stehen. 

Während in Deutschland selbst fünf Jahre 
nach Einführung des „neuen elektronischen 
Personalausweises“ (nPA oder auch ePerso 
genannt) weiterhin nur eine sehr kleine Zahl 
von Anwendungen für eine Nutzung der On- 
line-Ausweisfunktion auf der kontaktlos aus- 
lesbaren Chipkarte existiert, können Esten 
mit ihrer „Digital Identity Card” Hunderte von 


E-Government-Services nutzen, die über ein 
zentrales Bürgerportal erreichbar sind. 

„Dadurch sparen wir jedes Jahr Kosten in 
Höhe von zwei Prozent unseres Bruttoin- 
landsprodukts ein”, verdeutlicht der Digital 
Policy Adviser der estnischen Regierung, 
Siim Sikkut, im c’t-Gespräch (siehe dazu auch 
das Interview auf Seite 75). Umgerechnet auf 
das BIP in Deutschland im Jahr 2014 wären 
das 58 Milliarden Euro, die hierzulande für 
andere Zwecke ausgegeben werden könn- 
ten. 

Doch die Realität sieht anders aus. Für Nie- 
dersachsen beispielsweise führt das offizielle 
„Personalausweisportal” des Bundesinnen- 
ministeriums genau zwei ePerso-Anwendun- 
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gen an: Abgabe einer elektronischen Steuer- 
erklärung über Elster sowie die Einrichtung 
eines Bürgerkontos, um „Daten sicher und 
verschlüsselt abzuspeichern und verschlüs- 
selt an Behörden weiterzugeben“. Aber 
selbst in der Landeshauptstadt Hannover ist 
dieses Bürgerkonto weitgehend unbekannt 
und wird deshalb kaum genutzt. 

Estland hingegen geht noch einen Schritt 
weiter und bietet Menschen aus aller Welt 
seit Kurzem die Möglichkeit, eine digitale 
Staatsbürgerschaft des Landes anzunehmen. 
Zur sogenannten E-Residency gehört auch 
die Ausstellung einer Digital Identity Card, 
mit der man wie Einheimische auf die E-Go- 
vernment-Infrastruktur des Landes zugreifen 
kann. Dafür muss man zuvor allerdings zwei- 
mal persönlich bei den estnischen Behörden 
vorstellig werden. 


Auf nach Estland 


Im Januar ist es in Tallinn ziemlich kalt. Die 
Hauptstadt Estlands mit rund 430 000 Ein- 
wohnern - lange auch als Reval bekannt - 
liegt nahe des 60. Breitengrades am Finni- 
schen Meerbusen. Helsinki ist nur 80 Kilome- 
ter entfernt. Wer mit dem Bus die wenigen 
Kilometer vom Flughafen in Richtung Innen- 
stadt fährt, lernt eine weitere Besonderheit 
kennen: Für Einwohner Tallinns ist die Nut- 
zung öffentlicher Transportmittel kostenlos. 
Steigen Fahrgäste zu, zücken sie eine grüne 
Chipkarte und bedienen damit einen der 
orangefarbenen RFID-Kartenleser im Bus. 
Das machen alle. 

Drei Haltestellen weiter befindet sich 
bereits das erste Ziel dieser Reise: die 
„Pöhja prefektuur Vilmsi teenindus“. Wer 
das nicht versteht, muss sich keine Sorgen 
machen. Estnisch gehört zu den finno- 
ugrischen Sprachen und hat mit Deutsch so 
gut wie nichts gemeinsam. Von Vorteil ist 
deshalb, dass viele Esten Englisch sprechen. 
Auch in der Präfektur, die meinen Antrag auf 
Erteilung einer E-Residency bearbeitet. Nach 
nicht einmal 15 Minuten ist alles erledigt: 
Fingerabdrücke eingescannt, biometrische 
Gesichtsbilder angefertigt, Begründung für 
den E-Residency-Antrag ausgefüllt, 50 Euro 
Servicegebühr bezahlt. 

Sechs Monate später. Im Sommer gehört 
Tallinn zu den beliebtesten Reisezielen in 
Nordeuropa. Im Stundentakt laufen Kreuz- 
fahrtschiffe und große RoPax-Fähren aus 
Finnland, Schweden und Russland in den 
Hafen ein. Ziel der meisten Touristen ist die 
mittelalterliche Altstadt, die zu den schöns- 
ten Europas gehört. Auf dem Fußmarsch 
vom Kai zum Domberg kommen die Land- 
gänger nicht nur an vielen Kaufhäusern und 
Geschäften vorbei, sondern auch an unzähli- 
gen Kameras. Ob Restaurant, Kneipe, Ge- 
schäft, Kiosk, Hotel-Flur oder Straße - überall 
sind private und auch öffentliche Videoüber- 
wachungssysteme installiert. Zumindest die 
Esten scheint das aber nicht im Geringsten 
zu stören. 

Mich führt der Weg unterdessen zum 
zweiten Mal zur Präfektur. Im Gepäck eine 
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E-Residents erhalten ein blaues 
Päckchen, das die persönliche 
Digital Identity Card, einen 
Chip-Kartenleser sowie einen 
Sicherheitsumschlag mit zwei 
PINs enthält. 


AEEERERERAR HIN 


Mail mit der Bestätigung, dass mein E-Resi- 
dency-Antrag bewilligt wurde und die ID- 
Card zur persönlichen Abholung bereitliegt. 
Erneut sind alle Formalitäten innerhalb weni- 
ger Minuten erledigt. Von öffentlicher Ver- 
waltung versteht man offenbar etwas in Est- 
land. Ausgehändigt wird mir ein Päckchen 
aus blauem Karton mit der Aufschrift „Your 
key to e-Estonia”, das mich zum elektroni- 
schen Esten macht. In dem Päckchen befin- 
den sich drei Sachen: eine Digital Identity 
Card, ein Chip-Kartenleser in Form eines 
USB-Sticks und ein Sicherheitsumschlag mit 
zwei PINs. 


An die Arbeit 


Die nationale ID-Card, die jeder Bürger ab 15 
Jahre erhält, ist in Estland ein sehr mächtiges 
Tool. Die Karte dient nicht nur als Ausweis, 
sondern auch als Führerschein und Kranken- 
versicherungskarte. Einige Unternehmen 
nutzen die ID-Card sogar als Kundenkarte. 
Am häufigsten kommt die Karte aber im 
Zahlungsverkehr zum Einsatz. Mehr als 
99 Prozent der Geldbewegungen in Estland 
werden heute online durchgeführt. Beträge 
über 200 Euro müssen grundsätzlich mit der 
ID-Card legitimiert werden. 

Es gibt nur wenige Vorgänge, die man mit 
der ID-Card nicht online erledigen kann. Für 
Grundstücksübertragungen beispielsweise 
wird weiterhin ein Notar benötigt. Auch kann 
man über das Internet weder heiraten noch 
sich scheiden lassen. Für die Eröffnung eines 
Bankkontos in Estland ist ebenfalls ein per- 
sönliches Erscheinen Voraussetzung. 

Auf dem Karten-Chip sind der Name des 
Inhabers, das Geburtsdatum und das Ge- 
schlecht gespeichert. Hinterlegt sind außer- 
dem der 11-stellige „Personal Identification 
Code“, den jeder erhält, der in Estland lebt 
oder wohnt, eine vierstellige PIN, mit der sich 
der Nutzer authentifiziert, sowie eine fünf- 
stellige PIN, die für digitale Signaturen benö- 
tigt wird. 

Technisch verwendet das System X509- 
Zertifikate, um sowohl Client als auch Server 
zu identifizieren. Damit wird ein Single-Sign- 
On-Mechanismus (SSO) für sämtliche E-Go- 
vernment-Dienste realisiert. Hersteller der ID- 
Karten ist die Schweizer Trüb-Gruppe, die 
seit April 2015 zum niederländischen Gemal- 


© copyright by Heise Medien 


Report | E-Residency 


to-Konzern gehört, dem größten Chipkarten- 
Hersteller weltweit. 

Die E-Government-Dienste erreichen Esten 
über das Bürgerportal Eesti.ee, wo von A (An- 
trag auf Gewährung einer Geburtsprämie in 
Höhe von 320 Euro) bis Z (Zusammenschluss 
von Unternehmen) sämtliche digitalen An- 
wendungen auf staatlicher und kommunaler 
Ebene sowie alle zur Verfügung stehenden 
Bürgerinformationen zusammengefasst sind. 
Verknüpft werden die Dienste über X-Road, 
eine komplexe Datenaustausch-Infrastruktur 
mit zahlreichen dezentral über das Land ver- 
teilten Knoten, an denen wiederum einzelne 
Server und Datenbanken hängen. 

Für jeden ID-Card-Inhaber ist auf Eesti.ee 
zudem ein persönlicher Bereich („My Data“) 
reserviert, wo unter anderem Dokumente 
abgelegt werden können - etwa ein digital 
signierter Miet- oder Arbeitsvertrag. Anhand 
von Logfiles kann man dort auch erkennen, 
ob Behörden Daten über die eigene Person 
abgerufen haben. Tun Behörden dies, müs- 
sen sie innerhalb von 30 Tagen erklären, 
warum sie diese Daten angefordert haben. 
Wer Daten abruft, ohne ein begründetes 
Interesse nachweisen zu können, wird juris- 
tisch belangt. 


Tallinn 12:03 v E 
Naita kaarti! 


Für Bewohner Tallinns ist die Nutzung 
öffentlicher Transportmittel kostenlos. 
Straßenbahnen und Busse sind mit RFID- 
Kartenlesern ausgestattet. 
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Bild: RIA 


Über die ID-Card hat man auch Zugriff auf 
ein E-Health-Portal, auf dem die elektroni- 
sche Patientenakte liegt, die in Estland stan- 
dardmäßig für jeden Bürger angelegt wird. 
Alle Einwohner Estlands sind über den „Esto- 
nian Health Insurance Fund” staatlich kran- 
kenversichert - alle zahlen denselben Bei- 
tragssatz von 13 Prozent, den der Arbeitge- 
ber abführt. Auch der Einkommenssteuersatz 
ist übrigens einheitlich in Estland und liegt 
derzeit bei 20 Prozent. 

In der elektronischen Patientenakte sind 
alle medizinischen Leistungen chronologisch 
aufgeführt, von Rezepten über Arztbriefe bis 
hin zu Untersuchungsergebnissen und The- 
rapieplänen. Zugriff auf die Daten haben nur 
lizenzierte medizinische Fachkräfte. Da das 
estnische E-Government-System auf einem 
Opt-Out-Prinzip beruht, muss der Einzelne 
allerdings selbst aktiv werden, will er verhin- 
dern, dass bestimmte Personen - etwa ein 
Arzt, dem das Vertrauen entzogen wurde - 
weiterhin seine Patientendaten abfragt. 


Signieren und Verschlüsseln 


Vor einer Nutzung der Digital Identity Card 
am heimischen PC oder Notebook muss zu- 
nächst eine Client-Software heruntergeladen 
werden, die für Windows, OS X und Linux zur 
Verfügung steht. Diese enthält Treiber für 
den Kartenleser sowie drei Programme: ein 
Management-Tool für die Chip-Karte, das 
Signier-Tool „DigiDoc3 klient“ und das Ver- 
schlüsselungswerkzeug „DigiDoc3 krüpto”. 
Die Bedienung ist kinderleicht. Allerdings 
verwenden die DigiDoc-Programme eigene 
Dateiformate: BDOC für signierte Doku- 
mente, CDOC für verschlüsselte Dokumente. 
Beide Formate sind inkompatibel mit ver- 
gleichbaren Standards wie PGP. Wer keine 


74 


estnische ID-Card besitzt, kann mit DigiDoc- 
signierten oder -verschlüsselten Dokumen- 
ten also wenig anfangen. 

Für Kunden estnischer Mobilfunk-Provider 
wird zudem eine „Mobil-ID” angeboten. Der 
kostenpflichtige und an spezielle SIM-Karten 
gekoppelte Dienst ermöglicht den Zugriff 
auf E-Government-Dienste auch vom 
Smartphone aus. Nutzer können damit au- 
ßerdem Finanztransaktionen legitimieren, 
Dokumente signieren und sogar ihre Stimme 
bei Wahlen abgeben. Wie das estnische „Re- 
mote Electronic Voting”-System funktioniert, 
erklärt der Artikel „Schlüsselerlebnis - E-Vo- 
ting bei der estnischen Parlamentswahl 
2015” auf Seite 76. 

Wer E-Government-Dienste anbietet, 
muss auch für Sicherheit sorgen. Wir haben 
uns exemplarisch den Datenverkehr bei Up- 
date-Prozessen der Windows-Tools näher 
angesehen. Ist der Auto-Updater einer Soft- 
ware nicht ausreichend geschützt, kann ein 
Angreifer in der Position eines Man-in-the- 
Middle (MitM) beliebigen Code auf den 
Rechner schleusen. 

Die Esten haben hier aber offenbar alles 
richtig gemacht: Die zur ID-Karte gehörigen 
Programme rufen etwaige Updates über 
eine verschlüsselte TLS-Verbindung ab. 
Dabei greifen sie auf die Zertifikatsinfrastruk- 
tur des Betriebssystems zurück, um zu über- 
prüfen, ob die Gegenstelle ein gültiges Zerti- 
fikat vorweisen kann. 

Bei einem simulierten MitM-Angriff mit 
dem Analyse-Proxy Burp hat die Software 
der Karte die Verbindung erwartungsgemäß 
abgewiesen, da das von Burp ausgelieferte 
Zertifikat nicht auf eine vertrauenswürdige 
Zertifizierungsstelle (Certificate Authority, 
CA) zurückzuführen war - es wurde lokal von 
der CA des Proxys ausgestellt. 
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Das sogenannte „Public Key Pinning” be- 
herrschen die Programme allerdings nicht: 
Dabei besteht ein Client darauf, dass das ihm 
vorgesetzte Zertifikat von einer bestimmten 
CA ausgestellt wurde. 


Blick in die Zukunft 


Interessant ist das E-Residency-Programm 
Estlands derzeit vor allem für Menschen, die 
häufig in Estland sind oder vorhaben, ganz 
dort zu leben. Auch Unternehmen mit Ge- 
schäftsverbindungen nach Estland profitie- 
ren von dem Angebot. Ein Aufenthalts- oder 
Wahlrecht in Estland ist mit dem E-Resident- 
Status nicht verbunden. Die Beantragung 
einer E-Residency ist zuletzt vereinfacht wor- 
den; seit April nehmen auch die Botschaften 
Estlands entsprechende Anträge entgegen. 

Das globale Interesse an der E-Residency 
ist groß. Anträge aus 104 Ländern sind bisher 
eingegangen. Positiv beschieden wurden 
bislang knapp 2500 Anträge (Stand: Juli 
2015), vier Prozent der neuen elektronischen 
Esten kommen aus Deutschland. Das Ent- 
wickler-Team in Tallinn hat aber noch ganz 
andere Pläne: Aus der estnischen E-Residen- 
cy soll eine globale Plattform für digitale Bür- 
gerdienste werden. 

Ideen dafür werden unter anderem beim 
ersten „internationalen E-Residency-Hack- 
athon“ (siehe c’'t-Link) gesammelt, der An- 
fang September in Estland stattfindet. Ei- 
gentlich eine gute Gelegenheit auch für 
deutsche Verwaltungsexperten, einen Blick 
in die Zukunft zu werfen. Zu befürchten ist 
allerdings eher, dass der ePerso auch in fünf 
Jahren noch das macht, was er jetzt tut: nutz- 
los im Geldbeutel stecken. (pmz@ct.de) 


CE Infos zur E-Residency: ct.de/yyux 
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Estlands Digitalisierungs-Strategie 


Seit gut drei Jahren ist Siim Sikkut der Digital Policy Adviser der estnischen Regierung und 

koordiniert die Digitalisierungs-Strategie des Landes. Im Stenbock-Haus, dem Regierungs- 
sitz in Tallinn, sprachen wir mit Sikkut über elektronische Kabinettssitzungen, Datenschutz 
beim E-Government und Real-Time Economy. 


et: Siim, hinter dieser Wand mit den Öl- 
bildern befindet sich der Kabinettssaal der 
estnischen Regierung. Stimmt es, dass die 
Minister komplett ohne Papier, ohne Akten 
auskommen, wenn sie hier wichtige Ent- 
scheidungen treffen? 


Siim Sikkut: Ja, das stimmt. Das sogenannte 
E-Kabinett haben wir schon vor 15 Jahren 
eingeführt. Zunächst standen dort stationäre 
Computer. Heute arbeiten wir nach dem 
„Bring your own Device”-Prinzip. Jeder Minis- 
ter kann also das von ihm präferierte Endge- 
rät nutzen. 


dE: Ist das nicht ein Sicherheitsrisiko? Sie 
haben doch bestimmt von der „Merkel- 
Phone“-Affäre gehört. 


Siim Sikkut: Die Endgeräte werden selbst- 
verständlich von Sicherheitsspezialisten 
überprüft. Aber nicht, weil die Minister an 
Kabinettssitzungen teilnehmen, sondern 
weil sie ihre Geräte auch anderweitig nutzen. 
Die meisten Dinge, die hier diskutiert wer- 
den, fallen ja auch nicht unter die Geheim- 
haltung. Häufig ist es sogar so, dass abgear- 
beitete Punkte schon während der Sitzung 
öffentlich gemacht werden. Bürger können 
also in Echtzeit mitverfolgen, welche Ent- 
scheidungen das Kabinett trifft. Wir haben 
keinen Grund, die Arbeit der Regierung zu 
verheimlichen. 


et: Welche Aufgaben hat denn ein Digital 
Policy Adviser der estnischen Regierung? 


Siim Sikkut: IT ist in Estland ein sehr wichti- 
ges Thema. Auf Regierungsebene bedeutet 
das, dass jeder Minister gleichzeitig auch Di- 
gital-Minister für sein Fachressort ist. Der Ge- 
sundheitsminister muss sich beispielsweise 
um E-Health kümmern, der Bildungsminister 
um die Vermittlung von Technologiewissen 
in den Schulen. Hier kommt der Digital Policy 
Adviser ins Spiel. Wir sorgen dafür, dass über 
die gesamte Regierung hinweg alle am glei- 
chen Strang ziehen und die IT-Strategie des 
Landes umsetzen. 


dE: Wie sieht Estlands aktuelle IT-Strategie 
aus? 


Siim Sikkut: Unter anderem wollen wir noch 
mehr Verwaltungsvorgänge und Bürger- 
dienste in digitalisierter Form anbieten. Das 
hat mehrere Vorteile: es geht schneller, es ist 
einfacher und es ist auch kostengünstiger. 
Heute sparen wir dadurch zwei Prozent des 
Bruttoinlandsprodukts ein. Außerdem haben 
wir ein Reformprogramm gestartet, um be- 
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reits vorhandene Dienste neu zu gestalten. 
Wir wollen sie noch effizienter machen. Digi- 
tale Verwaltung in Estland ist nie fertig, es 
gibt immer noch was zu tun. 


dt: Könnte Estland auch ein Vorbild für 
Deutschland sein? 


Siim Sikkut: Es kommt vor allem auf den 
Willen an, etwas verändern zu wollen - ob 
man eine Verwaltung digital steuern und 
managen will. Technologie alleine reicht da 
nicht. Was in Deutschland passiert, bekom- 
men wir ja meist nur aus der Ferne mit. Aber 


„Es kommt vor allem 
auf den Willen an, 
etwas verändern zu wollen.” 


für uns sind Themen wie Sicherheit und Da- 
tenschutz keine Barrieren, sondern Motoren 
der Digitalisierung. Natürlich müssen wir 
Daten schützen und dafür sorgen, dass unse- 
re Dienste sicher sind. Aber wir tun das, um 
Dinge digital möglich zu machen - nicht um 
Digitalisierung einzuschränken. 


et: Mit dem neuen E-Residency-Programm 
öffnet Estland seine digitale Infrastruktur 
nach außen. Gibt es noch weitere Pläne 
einer Internationalisierung? 


Siim Sikkut: Mit Finnland werden wir künftig 
unsere X-Road-Infrastruktur teilen. Wir sind 
auch in Gesprächen mit Lettland und Litauen. 
Zudem will die neue EU-Kommission, der An- 
drus Ansip, unser früherer Premierminister, 
seit 2014 als Kommissar für den digitalen Bin- 
nenmarkt angehört, moderne digitale Dienst- 
leistungen vorantreiben. Für einen großen 
europäischen Binnenmarkt mit freiem Wa- 
renverkehr und Personenfreizügigkeit sind 
solche digitalen Dienste enorm wichtig. 
Interessant ist für uns auch das Thema In- 
dustrie 4.0. Nicht alle Industriezweige in Est- 
land haben sich so verändert wie die IT-Bran- 
che. In den Fabriken sehen Sie oft noch viele 
herkömmliche, sehr arbeitsaufwendige Tä- 
tigkeiten. Der Aufbau einer digitalen Wirt- 
schaft, einer Real-Time Economy, ist etwas, 
worüber wir derzeit intensiv nachdenken. Da 
wir wissen, wo die Flaschenhälse beim Um- 
gang mit der Bürokratie sind, können andere 
vielleicht auch etwas von uns lernen. 
(pmz@ct.de) 


In Estland geht es meist etwas informeller zu. In der Regel spricht man sich 
mit dem Vornamen an - und wenn Estlands Digital Policy Adviser, Siim Sikkut, 
Gäste in der Staatskanzlei empfängt, darf es auch mal der Freizeit-Look sein. 
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Karola Marky 


Schlüsselerlebnis 


E-Voting bei der estnischen Parlamentswahl 2015 


Wenn Estland wählt, interessiert das nicht nur Politiker, sondern auch 
IT-Fachleute. Denn weltweit bietet nur Estland Bürgern die Option, 
per Online-Voting an echten Wahlen teilzunehmen. Eine zeremonielle 
Kryptoschlüssel-Freigabe ist Teil der Auszählung. 


allinn, 1. März 2015: Das Beobachten von 

Ladebalken-Fortschritten ist meist recht 
unspektakulär. Es kann aber auch spannend 
sein. Zum Beispiel, wenn der Ladebalken die 
Fortschritte beim Auszählen von E-Voting- 
Stimmen bei der wichtigsten Wahl in Estland 
anzeigt. Rund 20 Prozent der wahlberechtig- 
ten Esten haben bei der jüngsten Parlaments- 
wahl vom PC, Notebook, Tablet oder Smart- 
phone aus ihre Stimme abgegeben. Berück- 
sichtigt man die Wahlbeteiligung (64,2 Pro- 
zent), lag der Anteil der elektronisch abgege- 
benen Stimmen sogar bei über 30 Prozent. 

Estland ist das einzige Land weltweit, das 
„Remote Electronic Voting“ (E-Voting) über 
das Internet bei echten Wahlen anbietet - 
und das bereits seit rund zehn Jahren. Ob 
sich das auf den Namen „I-Vote” getaufte Zu- 
satzangebot auch dieses Mal bewährt, wird 
sich in den nächsten Minuten zeigen. Anlass 
zur Sorge gibt es durchaus. Schließlich 
haben Hacker Estland schon einmal ins Visier 
genommen und massiv attackiert - und 
diese Wahl soll über die künftige politische 
Ausrichtung des Landes entscheiden. 


Zeitstempel 


Den Ladebalken wirft ein Beamer an die 
Wand eines Konferenzsaals im Riigikogu, 
dem estnischen Parlament, das seinen Sitz 
auf dem Domberg in der Altstadt von Tallinn 
hat. An diesem Sonntag sind dort auch zahl- 
reiche internationale Wahlbeobachter sowie 
Journalisten versammelt. In dem Saal steht 
außerdem ein Tisch mit mehreren Rechnern, 
die für die Auszählung benötigt werden. Da- 
runter der aus einem 19-Zoll-Rack ausgebau- 
te Wahlserver, auf dem mehr als 176 000 ver- 
schlüsselte Datensätze liegen. 

Wer das estnische |-Vote-System nutzen 
wollte, hatte vor dem offiziellen Wahltermin 
am 1. März eine Woche lang Zeit, seine Stim- 
me über eine Client-Software hochzuladen. 
Die Software, die vor jeder Wahl erneuert 
wird, enthält unter anderem den öffentli- 
chen Wahlschlüssel, mit dem alle abgegebe- 
nen Stimmen verschlüsselt sind. Außerdem 
wird die Stimme mit der eigenen ID-Card sig- 
niert, die jeder Wahlberechtigte besitzt, und 
über eine HTTPS-Verbindung an den Wahl- 
server geschickt. 

Während in Deutschland Stimmzettel nur 
einmalig ausgefüllt werden können, dürfen 
I-Vote-Nutzer in Estland ihr Votum während 
des einwöchigen Hochladezeitraums belie- 
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big oft ändern. Gezählt wird am Ende die 
Stimme mit dem jüngsten Zeitstempel. 
Außerdem können Wahlberechtigte über ein 
gesondertes Verifizierungs-Tool bis zu 30 Mi- 
nuten nach einem E-Voting per Smartphone 
prüfen, ob ihr Votum auch korrekt über- 
mittelt und gespeichert wurde. 

Und selbst wer dem I-Vote-System (aus 
welchen Gründen auch immer) plötzlich kein 
Vertrauen mehr schenkt, hat noch die Mög- 
lichkeit, seine digitale Stimme in einem Wahl- 
lokal durch eine Papier-Stimme zu ersetzen. 


Preisgabe 


Bei der Auszählung lässt die Wahlkommis- 
sion zunächst die Signaturen der Stimmen 
prüfen und bei Mehrfachabgaben solche mit 
älteren Timestamps entfernen. Auch Stim- 
men, deren Signaturen zu keinem Wahlbe- 
rechtigten gehören, sowie durch Papierwahl 
ersetzte Stimmen fliegen raus. Dann werden 
die verschlüsselten Stimmen von den Signa- 
turen getrennt (Wahrung des Geheimprin- 
zips) und auf eine leere DVD gebrannt. Die 
DVD dient als Vehikel zum Transfer auf den 
eigentlichen Auszählrechner. Der steht dane- 
ben, ist frisch aufgesetzt und liest die Daten 
ohne Netzwerkanbindung ein. 

An den Auszählserver wird außerdem das 
High Security Modul (HSM) angeschlossen, 
das den geheimen Wahlschlüssel enthält 
und im Safe gelagert war. Das HSM gibt den 
Schlüssel nur preis, wenn mindestens vier 
von acht Mitgliedern des nationalen Wahlko- 
mitees das Modul per USB-Stick freischalten. 
Das verhindert eine vorzeitige Auszählung 
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der Stimmen. Während sich das Entschlüs- 
seln hinzieht, ist der eigentliche Auszählvor- 
gang dann in Millisekunden erledigt. Überra- 
schungen gibt es nicht: Die I-Vote-Ergebnis- 
se liegen nahe an den Ergebnissen der Wahl- 
lokale und decken sich auch mit Umfragen 
vor der Wahl. 


Kompromittierung 


Wahlsysteme perfekt und lückenlos abzusi- 
chern ist nahezu unmöglich - sowohl bei der 
Papier- als auch bei der elektronischen Wahl. 
Bei der Papierwahl muss Wahlhelfern ver- 
traut werden, die sich durchaus absprechen 
können. Und wissen die Millionen Briefwäh- 
ler in Deutschland, was mit ihrer Stimme 
nach dem Einwerfen in den Briefkasten pas- 
siert? Das auf einem asymmetrischen Krypto- 
system basierende estnische I-Vote-Konzept 
ist hier deutlich sicherer und komfortabler. 

Aber auch I-Vote hat Schwächen. So wird 
die estnische ID-Card heute für alle mög- 
lichen Online-Authentifizierungen genutzt. 
Viele Esten verwenden dafür einen günsti- 
gen Cardreader mit Software-Keypad. Mal- 
ware auf dem Client könnte die PIN mitlog- 
gen und einen vorhandenen Ausweis mit 
Cardreader nutzen, um im Namen des Users 
zu wählen. Allerdings bliebe eine solche 
Kompromittierung in der Regel auf Einzelfäl- 
le begrenzt, da der Aufwand pro Stimme 
recht hoch ist. 

Die I-Vote-Entwickler diskutieren derzeit, 
ob künftig auch eine Ende-zu-Ende-Ver- 
schlüsselung integriert wird. Dann würde das 
E-Voting-System auch deutschen Anforde- 
rungen an ein elektronisches Wahlsystem ge- 
nügen, die das Bundesverfassungsgericht im 
Jahr 2009 festgelegt hat. Dazu gehört, dass 
die erfasste Stimme dem Willen des Wählers 
entspricht (Cast as intended), dass die erfass- 
te Stimme korrekt in der (elektronischen) 
Urne angekommen ist (Recorded as cast) und 
dass die abgegebene Stimme im End- 
ergebnis enthalten ist (Tallied as recorded). 
Ob Deutschland schon reif für Stimmab- 
gaben über das Internet ist, steht allerdings 
auf einem anderen Blatt. (pmz@ct.de) 


CE Infos zum E-Voting: ct.de/yabe 


Die Auszählung 
der I-Vote- 
Stimmen fand 

im estnischen 
Parlament statt, 
das seinen Sitz 
auf dem Domberg 
in der Altstadt von 
Tallinn hat. 
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Notebook-Schnäppchenjagd 


Leitfaden durch den Dschungel der Notebook-Angebote 


Vierkern-Prozessor, riesiger Arbeitsspeicher, toller 3D-Grafikchip und Speicherplatz ohne 
Ende: Die Werbeprospekte stellen so ziemlich jedes Notebook trotz des groß gedruckten 


kleinen Preises als das ultimative Gerät dar - nur das Notebook direkt daneben ist vielleicht 


noch besser. Wir haben uns auf Schnäppchenjagd begeben und einen Leitfaden erstellt, 
worauf man dabei achten sollte. Wir zeigen auch, was typische Komponenten leisten. 


son haben es 
nicht leicht: In jeder Zei- 
tungsbeilage buhlen die lokalen 
Elektronikmärkte um Käufer. Ob 
das angebotene 400-Euro-Gerät 
tatsächlich ein Schnapper ist, 
lässt sich angesichts der schieren 
Masse an Notebooks nicht mal 
eben so sagen. Die Suche in 
Preisvergleichen liefert schon im 
engen Fenster von 390 bis 410 
Euro satte 150 verschiedene Mo- 
delle - ein Vergleichstest würde 
eine ganze c't füllen. Zudem ver- 
schiebt sich das Gefüge perma- 
nent, weil neue Konfigurationen 
erscheinen, ältere Geräte ausver- 
kauft sind oder Händler mit An- 
geboten Lagerplatz räumen wol- 
len. Hinzu kommen auf wenige 
Stunden oder eine gewisse 
Stückzahl beschränkte Tagesan- 
gebote, die immer mehr Online- 
Shops kurzfristig ankündigen - 


11,6 Zoll 


dann werden selbst niedrigste 
Preise nochmals um zehn Pro- 
zent oder mehr unterboten. 
Preissuchmaschinen unter- 
stützen Schnäppchenjäger trotz- 
dem bei der Einschätzung eines 
Angebots, weil sie zum günstigs- 
ten Preis für ein konkretes Gerät 
auch dessen Ausstattungsdetails 
erfassen. Einfach nur nach einem 
günstigeren Preis zu suchen hilft 
nämlich nichts, wenn diese Aus- 
stattungsvariante speziell für 
den Elektronikmarkt, Online- 
Shop oder Lebensmittel-Dis- 
counter aufgelegt wurde - dann 
gibt es das Notebook auch nur 
dort für den Angebotspreis. An- 
hand der umfangreichen Spezifi- 
kationsdatenbanken kann man 
die Masse jedoch gezielt durch- 
suchen: Gefiltert nach Bild- 
schirmdiagonale, Prozessormo- 
dell, Festplattengröße und wei- 


Asus EeeBook F205TA /X205TA (195 Euro) 


teren Eckdaten findet man Note- 
books, die dem Angebot ähneln 
- und natürlich auch deren 
Preise. 

Das entlarvt vermeintliche 
Schnäppchen, etwa das Aldi- 
Notebook zum Windows-10- 
Start Ende Juli: Das Medion 
Akoya E6416 wurde bei Aldi 
Nord mit Core i3-5010U, 500er- 
Platte und 4 GByte Arbeitsspei- 
cher für 400 Euro angepriesen - 
ähnliche Geräte mit ebenfalls 
1366er-Bildschirmauflösung gab 
es zu dem Zeitpunkt bereits für 
350 Euro. Man sollte die Filter 
aber nicht zu eng setzen, also 
eher auf Core i3 statt konkret 
Core i3-5010U: Erst dann taucht 
in den Suchergebnissen das 50 
Euro günstigere Gerät mit Core 
i3-4005U auf - den geringen 
Performance-Unterschied wird 
man nicht spüren. 


Die bis auf die Gehäusefarbe baugleichen 
Asus-Netbooks F205TA und X205TA sind 
Preiskracher. Schon der gängige Preis ist 
mit 220 bis 230 Euro alles andere als hoch, 
doch Anfang August wurde sogar die 200- 
Euro-Marke unterboten. 


Die verwendete Tablet-Technik rund um 
den Atom Z3735F ist zwar träge, macht das 
Gerät aber lautlos und extrem mobil: Der 
kompakte 11,6-Zöller wiegt weniger als ein 
Kilo und hält bis zu 13 Stunden durch. Sol- 
che Eckdaten erreichen nur wenige andere 
Notebooks zum vielfachen Preis. 


Das im nur 32 GByte fassenden Flash-Spei- 
cher vorinstallierte Windows 8.1 mit Bing 
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(32 Bit) kommt ohne nervige Werbebei- 
gaben wie etwa einen zeitlich limitierten 
Virenscanner aus. Zum Lieferumfang gehö- 
ren Microsoft Office 365 für ein Jahr und ein 
Zweijahresabo über 500 GByte in der Asus- 
Speicher-Cloud WebStorage. Lokaler Zu- 
satzspeicher lässt sich per Micro-SD-Karte 
oder USB-2.0 anbinden; USB 3.0 fehlt. Der 
11n-WLAN-Chip funkt sowohl im 2,4- als 
auch 5-GHz-Band, allerdings mit jeweils 
nur einem Stream (150 MBit/s). 


Bewertung 


O sehr lange Laufzeit 
© wenig Speicherplatz 
© fühlt sich träge an 
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Dieser Artikel soll daher das 
Wissen vermitteln, welches uns 
Anfang August auf unserer 
Schnäppchenjagd begleitete. 
Damit und mit unseren gesam- 
melten Erfahrungen können in- 
teressierte Käufer ein spontan 
auftauchendes Angebot selbst 
einschätzen: Wofür taugen die 
Komponenten; wo liegen even- 
tuelle Haken; was gibt es generell 
zu beachten? Wir stellen zudem 
exemplarisch sieben Geräte zwi- 
schen 200 und 900 Euro kurz vor. 

Eines gleich vorab: Weil jedes 
aktuelle Notebook ausreicht, um 
damit im Internet zu surfen, 
Fotos zu betrachten und HD- 
Videos abzuspielen, bekommt 
man grundsätzlich auch beim al- 
lerbilligsten keine unbrauchbare 
Gurke. E-Mails oder Steuererklä- 
rung fordern den Nutzer sogar 
mehr als das Gerät. 
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Notebook-Schnäppchen - Messergebnisse 


Modell Bildschirm Bildschirmauflösung CPU/GPU Festspeicher Preis [€] Gewicht [kg] 

[Zoll] [Pixel] besser besser 
Acer Aspire V3-371 13,3", matt 1920 x 1080 Core i3-4158U / Iris 5100 240 GByte (SSD) EEE 569 EEE 1,52 
Asus EeeBook X205TA 11,6", spiegelnd 1366 x 768 ‚Atom 23735F / Intel HD 32 GByte (SSD) mu 195 En (0,96 
AsusZenBook UX305FA 13,3", matt 3200 x 1800 Core M-5Y10 /HD 5300 128 GByte (SSD) EEE 523 HEN 1,27 
Dell Vostro 3549 15,6", matt 1366 x 768 Core i5-5200U / HD 5500 1000 GByte (Festplatte) En 427 2,25 
HP 17 17,3", spiegelnd 1600 x 900 A6-6310 / Radeon RA 500 GByte (Festplatte) m 359 2,65 
Lenovo Flex 2 15 15,6", Touch 1920 x 1080 Core i3-4030U / GeForce 820M 128 GByte (SSD) EEE 499 2,32 
Lenovo Y50-70 15,6", matt 1920 x 1080 Core i7-4720HQ / GeForce GTX960M 1000 GByte (Festplatte) CE 509 EEE 2,/ 
Medion Akoya S6214T 15,6", Touch 1920 x 1080 Pentium N3540 / Intel HD 64 GByte (SSD) + 500 GByte (Festplatte) mm 399 En 2,53 
" CineBench R11.5 (1/n CPU, 32 Bit) 23DMark (Sky Diver) 


Netbook-Nachfolger 


Der Einstiegspreis für Notebooks 
ist inzwischen bei gerade einmal 
200 Euro angelangt: Dafür ha- 
ben wir mit dem Asus EeeBook 
F205TA ein nagelneues 11,6- 
Zoll-Notebook inklusive einem 


Jahr Herstellergarantie gefunden 
(siehe S. 79). 

Regulär kostet das EeeBook 
rund 230 Euro. In diesem Preis- 
bereich findet man mehrere 
ähnliche Geräte: Sie alle sind die 
Nachfolger der Netbook-Klasse, 
die vor einigen Jahren den Markt 


von unten eroberte. Trotz gesun- 
kener Preise ist ihre Praxistaug- 
lichkeit gestiegen. So löst der 
Bildschirm des F205TA 1366 x 
768 Punkte auf, was auch bei bil- 
ligen 15-Zoll-Notebooks Stan- 
dard ist. Einschränkungen gibt 
es freilich immer noch. Der Spei- 


13,3 Zoll 


Acer Aspire V3-371 (570 Euro) 


Acers 13,3-Zöller Aspire V3-371 kostet mit 
Core i3, Hybrid-Festplatte und mattem Bild- 
schirm ab 430 Euro, spannender sind je- 
doch die Modelle um 570 Euro: Dafür gibt 
es 240 GByte SSD-Speicherplatz sowie 
einen matten Full-HD-Bildschirm. Als Pro- 
zessor stehen zum selben Preis ein Core i3 
mit etwas schnellerer integrierter Iris-Grafik 
oder ein Core i5 zur Wahl. Wir würden zu 
letzterem tendieren; dann dürfte auch der 
Lüfter unter Last leiser bleiben als beim 
getesteten Modell mit Iris-i3. 


Acers hauseigenes Power-Management- 
Tool verstellt die Windows-Energieeinstel- 
lungen auf unsinnige Werte, die den Pro- 
zessor ausbremsen. Wir haben es deshalb 


Asus ZenBook UX305FA (823 Euro) 


Wer auf gestochen scharfe Bilder und Buch- 
staben steht, der ist beim Asus UX305FA 
richtig: Das matte 13,3-Zoll-IPS-Panel zeigt 
3200 x 1800 Pixel und ist in Ausstattungs- 
varianten ab 823 Euro enthalten. Ohne die 
von Windows angebotene Skalierung geht 
bei solch einem Hoch-DPI-Bildschirm 
wenig, doch aktuelle Software hat damit 
keine Probleme mehr. Mit Full-HD-Display 
zahlt man bestenfalls 50 Euro weniger. 


Der passiv und damit lautlos gekühlte Core 
M-5Y10 liefert im ZenBook eine hohe CPU- 
Rechenleistung, die so manchen Core i3 in 
den Schatten stellt. Der aufgeklappte 
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deinstalliert, was keine Auswirkungen auf 
die Laufzeit (über 11 Stunden) hatte. 


Der Kartenleser liest schnelle SDXC-Karten 
nicht mit voller Geschwindigkeit. Dem 
WLAN-Chip (300 MBit/s in beiden Funkbän- 
dern) fehlt 11ac-Unterstützung. Auch ande- 
ren wünschenswerten Luxus wie einen IPS- 
Bildschirm oder eine beleuchtete Tastatur 
gibt es in dieser Leistungsklasse erst für 
deutlich mehr Geld. 


Bewertung 


O große SSD 
OÖ lange Laufzeit 
© blickwinkelabhängiger Bildschirm 


Deckel hebt das Notebook hinten hoch, 
wodurch es nicht mehr auf den Gummi- 
füßen steht, sondern auf zwei rutschigen 
Metallnoppen - ungeschickt. 


Zum Lieferumfang gehört ein USB-LAN- 
Adapter. Für eine RJ45-Buchse ist das 
Gehäuse zu flach; auch der HDMI-Ausgang 
hat deshalb Micro-Format. Das WLAN- 
Modul beherrscht 11ac. 


Bewertung 


© besonders hochauflösender Bildschirm 
O lüfterlos, dennoch hohe Performance 
© steht unsicher auf glatten Flächen 
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cherplatz ist mit gerade einmal 
32 GByte Flash-Speicher sehr 
knapp bemessen, von dem die 
Windows-Installation bereits ei- 
nen ordentlichen Batzen in Be- 
schlag nimmt. Der eigentlich für 
Tablets gedachte Prozessor Atom 
Z3735F ist träge und kann nur 
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Geräusch (idle / Last) [Sone] 


Laufzeit (Last / idle) [h] 


Report | Notebook-Schnäppchen 


CPU-Leistung 3D-Leistung? 


besser besser» (Single- { Multithread)' besser® besser» 
es 0,1/1,4 im 1,4/11,2 u 0,81/2,00 u 2896 

0/0  7,1/13,1 Bm 0,32/1,08 1448 

0/0  4,7/10,1 u 0,85/2,12 2245 

us 0,2/0,4 um 2,1/7,6 a 1,10/2,64 m 2385 

ve 0,1/0,4 as 2,3/5,9 wi 0,55/1,88 u 1746 
rs 0,1/1,6 we 12/52 a 0,76/1,91 2721 
Dr (1/22 m 1,4/6,3 a 1,42/5,64 EEE 12191 
0/0  6,2/7,6 we 0,37/1,45 1531 


2 GByte Arbeitsspeicher anspre- 
chen, was für ein Windows-Gerät 
nicht mehr zeitgemäß ist: Es wird 
schon zäh, wenn im Web- 
Browser mehrere Tabs geöffnet 
sind. 


Pentium ist nicht 
gleich Pentium 


Wenn es ein größeres Display, 
mehr Speicherplatz oder ein 
schnellerer Prozessor sein sollen, 
so muss man etwas mehr Geld in 
die Hand nehmen: In der 300- 
Euro-Klasse bekommt man etli- 
che 15-Zoll-Notebooks, etwa das 
Acer Extensa 2508 oder das HP 
350 G1. Mit 500er-Platte samt 
vorinstalliertem Windows 8.1, 
4 GByte Arbeitsspeicher, DVD- 
Brenner und Pentium-Prozessor 
scheinen beide gleichauf zu lie- 
gen, doch der Teufel steckt im 
Detail: Im Acer-Gerät arbeitet ein 
Pentium N3540, im HP-Note- 
book dagegen ein Pentium 
3558U - letzterer ist ein ganzes 
Stück flotter. 

Celerons und Pentiums mit „U* 
oder „M” in der Modellbezeich- 
nung sind in Takt, Cache und 
Spezialfunktionen abgespeckte 
Ableger der potenten Core-i- 
Doppelkerne. Die N-Modelle ent- 
halten hingegen langsamere Re- 
chenwerke der Atom-Baureihe. 
Weil Intel den Markennamen 
Atom aber nur noch in Tablets 
und Smartphones sehen möchte, 
heißen deren Varianten für Note- 
books ebenfalls Pentium oder Ce- 
leron - ein Verwirrspiel par excel- 
lence. Wer ohne Wühlen durch 
Datenblätter auf Nummer sicher 
gehen will, was die Performance 
angeht, der greift zu einem Note- 
book mit Core i: Bei einem Core i3 
oder Core i5 handelt es sich 
immer um eine potente CPU. 

Die erste Ziffer in der vierstel- 
ligen Modellnummer gibt die 
Generation an: Die vierte Core-i- 
Generation (Haswell) hat 4000er- 
Nummern, die fünfte Generation 
(Broadwell) 5000er-Nummern. 
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Performance-Unterschiede zwi- 
schen Broadwell und Haswell 
sind in Benchmarks zwar mess- 
bar, aber in der Praxis nicht zu 
spüren. Ein Haswell-Notebook 
gehört also noch lange nicht 
zum alten Eisen - und davon 
gibt es noch jede Menge am 
Markt. Für Geräte mit Core i3- 
4005U zahlt man wie erwähnt 
derzeit etwa 350 Euro, wenn die 
restlichen Eckdaten denen der 
oben genannten Pentium-Note- 
books entsprechen. Für einen 
Core i5-4210U oder i5-5200U 
muss man einen weiteren 50- 
Euro-Schein drauflegen. 
Celerons und Pentiums blei- 
ben bei der Modellnummer einen 
Tausender darunter: 3000er-Pen- 
tiums ohne „N“ stammen von der 
vierten Core-i-Generation ab und 
nicht, wie man vermuten könnte, 
von der dritten Core-i-Generation 
(Ivy Bridge). Letztere findet man 
kaum noch, und bei solchen Ge- 
räten ist Vorsicht geboten: Viele 
dieser Restposten sind unserer 
Erfahrung nach keine Schnäpp- 
chen, sondern unverhältnismäßig 
teuer. Beispielsweise riefen meh- 
rere Händler für das Asus F550CC 
mit Core i5-3337U und 1-TByte- 
Platte immer noch rund 600 Euro 
auf, obwohl wir das neuere und 
ebenfalls Touch-fähige Lenovo 
Flex 2 15 (siehe Seite 86) mit Core 


i3-4030U = 128-GByte SSD für 


500 Euro geschossen haben. 


Vierkerniges 


Unter der Flaggschiff-Bezeich- 
nung Core i7 verkauft Intel zwei 
sehr unterschiedliche Notebook- 
CPUs, nämlich Zwei- und Vier- 
kerner. Erstere sind aufgebrezel- 
te i5-Versionen mit einer ver- 
gleichsweise geringen Mehrleis- 
tung, letztere liefern dagegen 
mehr als das Doppelte an 
Rechenleistung. Wer häufig Bild- 
bearbeitung oder Videoschnitt 
durchführt, nimmt das Plus an 
Power gerne mit, weil es Warte- 
zeiten spürbar verringert. 
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Man erkennt einen Quad- 
Core-i7 am „Q” in der Modell- 
nummer und findet ihn üblicher- 
weise in Notebooks ab 15 Zoll 
mit Preisschildern jenseits der 
700-Euro-Marke. Die wenigen 
damit bestückten 13-Zöller, etwa 
den Schenker XMG A305 oder 
den MSI GS30, kosten vierstellige 
Beträge. Die hohe Rechenleis- 
tung hat also einen spürbaren 
Aufpreis. Natürlich taugen sol- 
che leistungsstarken Notebooks 
auch für Office-Arbeiten, doch 
dort nutzt man die teuer bezahl- 
te Power nicht aus - man gibt 
also mehr Geld aus als nötig. 

Wenn 400-Euro-Notebooks 
von Händlern mit Intel-Vierkern- 


handelt es sich um Pentiums 
oder Celerons der N-Schiene, 
also leistungsschwächere Atom- 
Abkömmlinge. Solch ein Quad- 
Core ist langsamer als ein Core-i- 
Doppelkern - vier Kerne sind 
also nicht automatisch besser als 
zwei. 


Spezialfall Core M 


Ab 600 Euro taucht in den Da- 
tenblättern von Geräten wie 
dem Lenovo Yoga 3 11 eine wei- 
tere CPU-Bezeichnung von Intel 
auf: Core M. Der seit letztem 
Herbst verfügbare Prozessor ent- 
spricht technisch einem Core-i- 
Doppelkern mit stark verringer- 


möglicht besonders flache und 
leichte Geräte - Core-M-Note- 
books sind also ausgesprochen 
mobile Systeme. Meist arbeiten 
sie völlig lautlos, weil der Prozes- 
sor ohne aktive Lüfter aus- 
kommt. 

Allerdings schaffen es nicht 
alle Geräte, den Core M ausrei- 
chend zu kühlen - zum Beispiel 
eben das Yoga 3 11. Die Systeme 
stürzen deshalb nicht ab, aber 
der Prozessor erreicht nur einen 
Bruchteil seiner Leistungsfähig- 
keit, die dann nahe am Atom- 
Pentium liegt statt wie ge- 
wünscht in Core-i-Schlagweite. 
Selbst bei den allergünstigsten 
Core-i-Geräten treten keine sol- 


Prozessor beworben werden, 


15,6 Zoll 


Dell Vostro 3549 (430 Euro) 


Dell hat den 15,6-Zöller Vostro 3549 für 
Business-Kunden entwickelt, doch man 
darf ihn natürlich auch als Privatmann kau- 
fen, wenn man für kleines Geld ein unauf- 
fälliges Gehäuse-Design, einen matten 
Bildschirm und ein vorinstalliertes Win- 
dows 7 Professional wünscht. Windows 8.1 
Pro liegt auf einer Recovery-DVD bei. Trotz 
Profi-Windows kostet das Gerät nicht mehr 
als Consumer-Notebooks mit gleicher 
Hardware-Ausstattung (Core i5-5200U, 

4 GByte Arbeitsspeicher, 1-TByte-Platte, 
DVD-Brenner). 


Einen Docking-Anschluss gibt es nicht, der 
bleibt den teureren Latitude-Geschwistern 


Lenovo Y50-70 (900 Euro) 


Der Grafikchip GeForce GTX 960M reicht 
aus, um aktuelle Spiele bei hohem Detail- 
grad flüssig in Full HD darzustellen. Günsti- 
ger als beim Y50-70 kommt man derzeit 
nicht an diese Performance, wenngleich die 
potente Hardware ihren Preis hat: Für die 
Amazon-exklusive Ausstattungsvariante in- 
klusive i7-Vierkern und 1-TByte-Platte wer- 
den 900 Euro fällig. Mit rasantem Kartenle- 
ser und flottem 11ac-WLAN sind auch wei- 
tere wichtige Komponenten auf der Höhe 
der Zeit. Andere Händler verlangen für 
identische Konfigurationen mit anderem 
Modellcode einen Hunderter mehr - dafür 
gibt es bei Amazon schon das nächstbesse- 
re Y50-70 mit 256er-SSD. 


Trotz des leistungsstarken Innenlebens hat 
man keinen Klopper vor sich, sondern ein 
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ter maximaler Abwärme. Das er- 


vorbehalten. Weil Büro-Beamer häufig 
einen VGA-Anschluss haben, ist im Vostro 
3549 eine solche Buchse eingebaut - aber 
kein HDMI. Der Lüfter rauscht bei ausgelas- 
tetem Prozessor nur leise; die CPU-Leistung 
stimmt dennoch. Über eine Bodenklappe 
erreicht man den 2,5-Zoll-Schacht, das 
WLAN-Modul und den RAM-Slot. Auch der 
Akku ist wechselbar. 


Bewertung 


OÖ unter Last leise 
OÖ reparaturfreundlich 
© kein HDMI 


mobiles Gerät: Das Y50-70 ist weder merk- 
lich dicker noch schwerer als deutlich 
schwächere Geräte selber Größe; mit fast 
sechseinhalb Stunden geht auch die Lauf- 
zeit in Ordnung. Ruft man die Power ab, so 
wird es sehr laut; im Office-Betrieb bleiben 
die Lüfter hingegen flüsterleise. Tagsüber 
macht der matte Full-HD-IPS-Bildschirm 
eine gute Figur, nachts freut man sich über 
die rot beleuchtete Tastatur. Die Lautspre- 
cher klingen dank eines Subwooferchens 
an der Unterseite erfreulich gut. 


Bewertung 


OÖ hohe Performance 
O rucksacktauglich 
© unter Last sehr laut 
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chen Performance-Probleme auf. 


AMD statt Intel 


Unterhalb von 600 Euro findet 
man eine Reihe von Notebooks, 
in denen AMD-Prozessoren ste- 
cken - und zwar für augen- 
scheinlich wenig Geld: Das mit 
dem AMD-Flaggschiff FX-7500 
bestückte Acer Aspire E5-551G 
kostet lediglich 500 Euro. Dieser 
Preis ist allerdings direkt auf die 
magere CPU-Performance zu- 
rückzuführen: Gegen einen 
Core-i5-Doppelkern hat selbst 
AMD Ss leistungsstärkster Vierkern 
FX-7500 wenig zu melden. 
Neben dem FX und dessen 
schwächeren Varianten A10 und 
A8 hat AMD auch eine leistungs- 
arme CPU-Serie im Portfolio. Frü- 
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her gehörten diese Atom-Ge- 
genstücke zu AMDs E-Serie, 
doch dieses Namensschema 
wurde inzwischen verwässert: 
Neuere leistungsarme CPUs sind 
Teil der A-Serie und tragen wie 
die großen Geschwister A4- oder 
A6-Bezeichnungen. E1 und E2 
heißen nur noch die ganz mauen 
Vertreter. 

„Lahm“ bezieht sich bei den 
leistungsschwachen CPUs von 
AMD und Intel übrigens auf die 
Single-Thread-Leistung, also Be- 
rechnungen auf einem CPU- 
Kern. Obwohl alle aktuellen 
CPUs mehrere Kerne haben und 
das Betriebssystem die anfallen- 
de Last verteilt, gibt es weiterhin 
gängige Aufgaben, die nicht pa- 
rallelisiert werden können, etwa 
das Berechnen der Darstellung 
einer Webseite - und wenn so 
etwas lange dauert, dann fühlt 
sich ein System nun mal träge 
an. Die restlichen CPU-Kerne hel- 
fen da nur insofern, als dass sie 
andere gleichzeitig anfallende 
Aufgaben übernehmen, die 
sonst noch weiter ausbremsen 
würden. 


Schwuppdizität 


Die vom Anwender empfundene 
Geschwindigkeit hängt jedoch 
nicht allein vom Prozessor ab. 
Weniger als 4 GByte Arbeitsspei- 
cher sollte es heutzutage nicht 
mehr sein - das kommt bei 
Notebooks ab 300 Euro aber 
auch nicht mehr vor. 

Den größten Schwuppdizi- 
täts-Schub bringt eine SSD statt 


einer Festplatte, doch die kostet: 
Abgesehen von den knappen 
32-GByte-SSDs der Netbook-Ge- 
räteklasse und Sonderfällen wie 
dem Medion Akoya S6214T 
(siehe Seite 86) geht ein breite- 
res Angebot erst ab der 500- 
Euro-Marke los, etwa mit dem 
Lenovo Flex 2 15 (siehe Seite 86). 
Dass die Preise vergleichsweise 
hoch sind, liegt daran, dass die 
Hersteller den Konfigurationen 
mit SSD gerne auch ein flotteres 
CPU-Modell, einen höher auflö- 
senden Bildschirm oder einen 
Zusatz-Grafikchip mit auf den 
Weg geben. Diese Komponen- 
ten schlagen auf den Preis durch. 

Wer große Datenmengen 
dabei haben möchte, greift den- 
noch besser zum Notebook mit 
Festplatte: Selbst 300-Euro-Note- 
books bieten mit einer 500- 
GByte-Platte den vierfachen 
Speicherplatz eines 500-Euro- 
Notebooks mit 128-GByte-SSD. 
Hybrid-Festplatten mit einem 
kleinen Flash-Cache (üblicher- 
weise 8 GByte) vereinen beide 
Welten, liegen hinsichtlich der 
gefühlten Geschwindigkeit aber 
näher an einer Festplatte als an 
einer SSD. 


2D und 3D 


Das günstigste Notebook mit 
Zusatz-Grafikchip war Lenovos 
15-Zöller G50-30 für nicht einmal 
400 Euro: Darin steckt der GeFor- 
ce 820M mit 1 GByte Grafikspei- 
cher. Dennoch ist das Notebook 
alles andere als spieletauglich. 
So ist als Prozessor ein Pentium 


N3540 eingebaut, also ein 
schwacher Atom-Pentium. Ein 
Core-i-Doppelkern sollte es 
schon sein; CPU-lastige Titel wie 
The Witcher reizen sogar einen 
i7-Quad-Core aus. 

Vor allem hapert es aber an 
der GPU: Die GeForce-Chips 
820M bis 840M beziehungsweise 
deren Nachfolger 920M bis 940M 
sind bestenfalls mäßig schneller 
als integrierte Grafikeinheiten. 
Letztere enthalten bereits alles 
Nötige, um Desktop-Anwendun- 
gen flüssig darzustellen und um 
in gängigen Formaten kodierte 
Videos ohne nennenswerte CPU- 
Last abzuspielen. 

Wenn 3D-Spiele auf der 
Wunschliste stehen, dann ist Klot- 
zen statt Kleckern angesagt: 
Damit die Spiele so schick ausse- 
hen wie auf den Werbe-Screen- 
shots der Hersteller, braucht es 
einen möglichst leistungsstarken 
Zusatz-Grafikchip. Detailreiche 
3D-Welten gibt es nicht nur in 
Shootern (Far Cry, Crysis, Call of 
Duty, Battlefield), sondern auch 
bei Rollenspielen (The Witcher, 
Fallout), Autorennspielen (Dirt, 
Need For Speed) oder Action- 
Adventures (Tomb Raider, Assas- 
sin’s Creed). 

Bei Nvidia-Grafikchips gibt die 
zweite Ziffer der Modellnummer 
einen ungefähren Anhaltspunkt 
zur Leistungsfähigkeit; je höher, 
desto besser. Die erste Ziffer steht 
hingegen für die jeweilige Chip- 
generation. Ein GeForce-Chip mit 
Modellnummer 860M ist also flot- 
ter als ein 920M. Potentere Mo- 
delle der GeForce-800M-Familie 
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findet man allerdings kaum noch 
in Notebooks; hier hat die 900M- 
Serie übernommen. 

Ab dem GeForce GTX 950M 
stimmt zwar grundsätzlich die 
3D-Leistung, doch Nvidia lässt 
den Notebook-Herstellern bei 
dieser GPU die Freiheit, sie mit 
GDDRS5- oder DDR3-Speicher zu 
kombinieren. Letzterer ist güns- 
tiger, hat aber eine niedrigere 
Bandbreite und kann den Chip 
gerade bei hohen Auflösungen 
oder Detailgraden nicht mehr 
mit ausreichend Daten beliefern 
- ein klassischer Flaschenhals. 
Details wie die Art des Video- 
speichers stehen in Werbepro- 
spekten eher selten; auch auf der 
Homepage des Notebook-Her- 
stellers sind solche technischen 
Daten nicht immer zu finden. 

Erst ab GeForce GTX 960M 
schreibt Nvidia schnellen 
GDDRS5-Speicher vor. Das güns- 
tigste Notebook mit diesem Gra- 
fik-Chip war Anfang August das 
Lenovo Y50-70 für 900 Euro 
(siehe Seite 82), während für 

Konkurrenten mindestens vier- 
stellige Preise aufgerufen waren. 
Mit noch leistungsstärkeren 
GPUs wie GeForce GTX 970M 
und GTX 980M kann man die De- 
tails und Effekte in den Grafik- 
optionen nochmals weiter auf- 
drehen, sie sind aber ein ganz 
Stück teurer: Je nach Ausstat- 
tung kostet solch ein Notebook 
zwischen 1500 und 4000 Euro. 
Dann glänzt aber auch die restli- 
che Ausstattung mit schnellstem 
i7-Vierkern, bis zu 32 GByte Ar- 
beitsspeicher, rasantem RAID- 
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Verbund aus mehreren SSDs und 
Blu-ray-Brenner. 

AMD ist bei potenteren Note- 
book-Grafikchips ähnlich wie bei 
den Prozessoren ins Hintertref- 
fen geraten, weshalb man deren 
GPUs in Notebooks eher selten 
antrifft. Dass man aber selbst in 
Notebooks zum kleinen Preis po- 
tent klingende Bezeichnungen 
wie Radeon R7 vorfindet, liegt 
daran, dass AMD sie recht infla- 
tionär vergibt: Es gibt Zusatz- 
Grafikchips mit R5-, R7- oder 
R9-Typenschild genauso wie 
integrierte Grafikeinheiten mit 
R2- bis R7-Label. 

Da blicken selbst Fachleute 
kaum noch durch, was Fehler be- 
günstigt. Wir haben beispiels- 
weise in mehreren Preisverglei- 
chen Konfigurationen des Leno- 
vo Z50-75 mit Radeon R7 M255 
entdeckt. Laut AMD gibt es aber 
nur Radeon R5 M255 (integriert) 
oder Radeon R7 M265 (Zusatz- 
chip). Auf Lenovos Webseite fan- 
den wir die fraglichen Ausstat- 
tungsvarianten gar nicht, man- 
chen Händler-Webseiten zufolge 
ist der Zusatzchip R5 M230 ein- 
gebaut. 


Akkulaufzeit 


Während Hersteller noch vor ei- 
nigen Jahren gerne Akkulaufzei- 
ten angegeben haben, die wir 
im c’t-Labor nicht nachstellen 
konnten, so hat sich dies mittler- 
weile geändert: Unsere Mess- 
ergebnisse bei einer Innenraum- 
geeigneten Helligkeit (100 cd/ 


17,3 Zoll 


HP 17 (360 Euro) 


Wenn der Preis eines 
Notebooks angesichts der 
eingebauten Hardware- 
Komponenten besonders 
niedrig erscheint, ist häufig 
kein Windows vorinstalliert. 


m?) und bei geringer Prozessor- 
und Grafik-Last liegen üblicher- 
weise in der versprochenen Grö- 
ßenordnung. Weniger als fünf 
Stunden Laufzeit trifft man kaum 
noch an, sieben bis zehn Stun- 
den sind üblich - auch bei Gerä- 
ten für kleines Geld. 

Pauschale Aussagen zur Lauf- 
zeit in Zusammenhang mit dem 
jeweiligen Prozessor oder dem 
Vorhandensein eines zusätzli- 
chen Grafikchips lassen sich nicht 
treffen. Alle modernen Note- 
book-Prozessoren sind im Leer- 
lauf sehr sparsam, und GPUs wer- 
den häufig nur dann zugeschal- 
tet, wenn 3D-Last ansteht. Die 
restliche Zeit schlafen sie und 
saugen somit im Desktop-Betrieb 
den Akku nicht unnötig leer. 
Obwohl Bildschirme mit großen 
Diagonalen mehr Strom verbrau- 
chen als kleine, ist auch dies bes- 
tenfalls ein Indiz: Große Bildschir- 
me bedingen große Gehäuse - 
und in denen ist dann wiederum 
Platz für einen größeren Akku. 

Im Endeffekt läuft es darauf 
hinaus, welche Laufzeit der Her- 
steller vorgesehen hat: Bei 
einem potenten Gaming-Note- 
book oder einem günstigen 17- 
Zöller - also Geräten, die ten- 


319,0” 
CYBERSALE-PREIS 


mi 
WIR STARTETEN mır BAM = 


Stück EEE 


Ab Dienstag 9 Uhr 


70€ 


GESPART 


Optimiert 
für 


denziell eher am Stromnetz be- 
trieben werden - mag die Lauf- 
zeit bei der Entwicklung eine ge- 
ringere Rolle gespielt haben als 
bei leichten 13-Zöllern, die 
unterwegs genutzt werden und 
daher lange ohne Netzteil aus- 
kommen sollen. 


Betriebssystem an Bord? 


Notebook-Angebote von Elek- 
tronikmärkten und Lebensmittel- 
Discountern enthalten immer 
eine Windows-Lizenz. Trifft man 
hingegen in Online-Shops oder 
Preisvergleichen auf ein Gerät, 
das angesichts der verwendeten 


Das Notebook mit dem kurzen Namen 
HP 17 hatte Conrad Anfang August im An- 
gebot - zum damals gängigen Internet- 


Preis von 360 Euro. Die per se höhere Auflö- 


sung des 17-Zoll-Bildschirms ist für Office 
sinnvoll. In diesem Szenario überzeugt 
zudem die Tastatur mit gutem Anschlag 


und normalgroßen Tasten inklusive Ziffern- 


block. Auch lässt sich der Akku für den Be- 
trieb auf dem Schreibtisch ausbauen, was 
seine Alterung verlangsamt. Soll das Note- 
book doch mal mitgenommen werden, 
geht das Gewicht von knapp 2,7 Kilo in 
Ordnung. 


Im Auslieferungszustand beschränkt sich 


die Helligkeit im Akkubetrieb auf 140 cd/m? 


- zu wenig angesichts der spiegelnden Dis- 
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play-Oberfläche. Die vollen 220 cd/m? wie 
im Netzbetrieb gibt es nur, wenn man im 
AMD-Treiber die Option Vari-Bright deakti- 
viert. Das Aufrufen der Konfigurationsober- 
fläche dauert allerdings eine gefühlte Ewig- 
keit. Auch sonst sollten Nutzer angesichts 
des AMD-Prozessors A6-6310 eher gelasse- 
ner Natur sein. Trotz seiner mageren Perfor- 
mance wird er aktiv gekühlt, wenngleich 
der Lüfter bei Rechenlast mit nur 0,4 Sone 
rauscht - erträglich. 


Bewertung 


OÖ ordentliche Tastatur 

© leistungsschwache CPU wird aktiv gekühlt 

© Spiegel-Display im Akkubetrieb zu dunkel 
eingestellt 
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Hardware arg günstig erscheint 
(etwa der 15-Zöller HP 250 G3 
mit Core i5 für 333 Euro oder das 
Asus X555 mit Core i3 für 249 
Euro), dann empfiehlt sich die 
Kontrolle, ob ein Windows vor- 
installiert ist. Schließlich ärgert es, 
erst nach dem Auspacken fest- 
zustellen, dass man beim ver- 
meintlichen Schnapper noch mal 
ein Drittel des Kaufpreises für 
eine Windows-Lizenz drauflegen 
muss. 

Notebooks ohne Betriebssys- 
tem findet man quer durch alle 
Preisbereiche - sogar bei leis- 
tungsstarken Gaming-Maschinen 
zu Preisen jenseits der 1000- 


c't 2015, Heft 19 


Euro-Marke. Solche Ausstat- 
tungsvarianten sind sowohl für 
Nutzer gedacht, die die Geräte 
unter Linux laufen lassen wollen, 
als auch für Schüler und Studen- 
ten, die über ihre Bildungs- 
einrichtung an kostenfreie Win- 
dows-Lizenzen kommen. Oder 
man hat noch eine Lizenz über, 
weil just der ältere selbstgebaute 
PC abgeraucht ist und man jetzt 
Ersatz braucht. 

Steht eine händische Win- 
dows-Installation an, so muss 
man sich die benötigten Treiber 
mühselig auf den Hersteller- 
Webseiten zusammensuchen 
und herunterladen: Treiber-CDs 
gehören üblicherweise nicht 
mehr zum Lieferumfang eines 
Notebooks. Auch sollte ein ande- 
rer lauffähiger PC in Reichweite 
sein, weil dem frischen Windows 
womöglich Netzwerk- oder Gra- 
fiktreiber fehlen. 

Bei Notebooks mit vorinstal- 
liertem Windows muss man das 
Betriebssystem nicht neu auf- 
setzen: Werbliche Software-Bei- 
gaben wie etwa Virenscanner- 
Testversionen lassen sich über 
die Systemsteuerung deinstallie- 
ren, ohne dass störende oder 
bremsende Rückstände im Sys- 
tem verbleiben. Wer trotzdem 
frisch installieren will: Seit Win- 
dows 8 steht die individuelle 
Seriennummer nicht mehr auf 
einem Aufkleber, sondern steckt 
unsichtbar im BIOS respektive 
UEFI und wird vom Windows- 
Setup automatisch erkannt - die 
lästige Eingabe des 25-stelligen 
Keys entfällt also. 


Aufrüsten? Lieber nicht! 


Manch ein Notebook-Angebot klingt verlockend, 
wenn da nur ein bisschen mehr RAM oder eine 
SSD dabei wären. Wir raten allerdings von dem 
Gedanken ab, das Gerät dennoch zu kaufen und 
nachträglich aufzurüsten. Zunächst einmal ver- 
wirkt ein Öffnen des Gehäuses die Hersteller- 
garantie, sodass man im Falle eines Defekts auf 
die Kulanz des Hersteller angewiesen ist. 


Auch ist das Schnäppchen üblicherweise keines 
mehr, weil man Zusatz-Hardware separat kauft 
und die ausgetauschten Komponenten wie 
RAM-Modul oder Festplatte danach übrig blei- 
ben. Zudem sind die immer flacher werdenden 
Gehäuse immer schwerer zu öffnen: Praktische 
Serviceklappen an der Unterseite sterben lang- 
sam aus. Stattdessen muss entweder die ge- 
samte Bodenplatte ab oder der Weg ins Innere 
führt über Tastatur und Handballenablage. Um 
Bauhöhe zu sparen, werden immer mehr Kom- 
ponenten fest aufgelötet: Prozessoren gibt es 
generell kaum noch gesockelt, doch wir haben 


Report | Notebook-Schnäppchen 


auch schon ebenso fixierte WLAN-Module an- 
getroffen. 


Nicht zuletzt können auch im Jahr 2015 noch 
Kompatibilitätsprobleme auftreten: Ein Kollege 
wollte kürzlich ein günstiges Notebook mit SSD 
statt Festplatte ausstatten, doch das neue Gerät 
erkannte die frisch gekaufte SSD partout nicht. 
Unabhängig voneinander arbeiteten SSD und 
Notebook einwandfrei. Ein Notebook, das so- 
wohl geöffnet wurde als auch im Auslieferungs- 
zustand fehlerfrei läuft, wird kaum ein Händler 
wieder zurücknehmen. 


Wer sich von all diesen Stolpersteinen nicht 
abschrecken lässt: Auf YouTube und anderen 
Video-Portalen findet man für viele Notebook- 
Modelle von Nutzern erstellte Aufrüst-Tutorials. 
Anhand dieser Anleitungen lässt sich meist ab- 
schätzen, welche Komponenten wechselbar 
sind, ob man sich das Öffnen zutraut - und ob 
man überhaupt sämtliches dafür benötigte 


außer aufgelöteten Arbeitsspeicher-Chips 


Eine Ausnahme stellt Win- 
dows 8.1 in der Edition „mit Bing“ 
dar. Das beziehen Hersteller für 
besonders günstige Notebooks 
zu einem Bruchteil der normalen 
Lizenzkosten von Microsoft - was 
wiederum besonders niedrige 
Notebook-Preise ab 200 Euro in- 
klusive Windows erst möglich 
macht. Obwohl funktional keine 
Unterschiede zu einem normalen 
Windows 8.1 bestehen, steckt in 
den im BIOS hinterlegten Lizenz- 
schlüsseln eine andere interne 
Editions-Kennung. Diese wird 


von allen uns bekannten Win- 
dows-8-Datenträgern nicht ak- 
zeptiert. So scheitert eine Neuin- 
stallation beziehungsweise führt 
zu einer mangels Key nicht akti- 
vierbaren Windows-Installation. 
Funktional abgespeckte Win- 
dows-Editionen wie Windows 
Vista Home Basic oder Win- 
dows 7 Starter, die früher auf 
günstigen Notebooks vorinstal- 
liert waren und deren Einschrän- 
kungen in der Praxis genervt 
haben, gibt es seit Windows 8 
nicht mehr. Für Geräte mit Win- 


Werkzeug im Haus hat. 


dows 7 und Windows 8.1 bietet 
Microsoft ein kostenloses Up- 
grade auf Windows 10, was teil- 
weise den Funktionsumfang auf- 
wertet: Aus dem beschnittenen 
Windows 7 Starter wird Windows 
10 Home; aus Windows 8.1 mit 
Bing ebenfalls - und Windows 10 
Home kann man anschließend 
auch frisch installieren. 


Bildschirme 


Die geringste Auflösung, die 
man bei Notebook-Bildschirmen 
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vorfindet, beträgt 1366 x 768 
Pixel - sei es bei 11,6 Zoll oder 
15,6 Zoll Diagonale. Dabei ist die 
vertikale Auflösung arg knapp 
bemessen: Beim Internet-Surfen 
ist mit der Windows-Taskleiste 
am unteren Bildschirmrand und 
den Browser-Steuerelementen 
samt Tabs am oberen Rand 
schon viel Schirmfläche belegt. 
Wird die eigentliche Webseite 
auch noch von einem ausladen- 
den Werbebanner gekrönt, sieht 
man mitunter gerade einmal 
den eigentlichen Seitentitel, ein 
Aufmacherbild und eine Über- 
schrift - für mehr muss man 
scrollen. 

Höhere Auflösungen kosten 


Das 400-Euro-Notebook Medion 
Akoya S6214T hat einen 15-Zoll- 
Bildschirm mit Full HD, ebenso 
das 450-Euro-Gerät HP Pavilion 
15 oder das Lenovo Flex 2 15 für 
500 Euro. Ab 500 Euro findet 
man auch das Acer Aspire V3- 
371, ein 13-Zöller mit Full HD 
(siehe Seite 80). Bei 17-Zöllern 
gehören mehr Pixel zur Grund- 
ausstattung, denn bei dieser 
Größe gibt es keine Bildschirme 
unter 1600 x 900 Pixel - also 
auch nicht bei den allerbilligs- 
ten wie dem HP 17 (siehe Sei- 
te 84). 

NOTEBOOK: Mit Desonders 
hohen Auflösungen jenseits von 
Full HD sind teuer: Das Asus Zen- 


war Anfang August mit 823 Euro 
am günstigsten, alle anderen 
trugen vierstellige Preisschilder. 
Der 13-Zoll-Bildschirm des 
UX305FA zeigt 3200 x 1800 
Punkte: Dank der von Windows 
vorgenommenen Skalierung 
sieht man hier keine Winz-Schrif- 
ten, sondern normalgroße Buch- 
staben mit scharfen Konturen. 
Bilder wirken wie gedruckt. Um- 
gekehrt ist ein hoher Preis kein 
Garant für viele Pixel: Es gibt 
auch Notebooks für mehr als 
1000 Euro mit 1366er-Bildschir- 
men. 

Kein uns bekanntes aktuelles 
Notebook enttäuscht noch 
durch einen unbrauchbar dunk- 


einen moderaten Aufpreis: 


Hybrid-Geräte 


Lenovo Flex 2 15 (500 Euro) 


Es gibt nur wenige 15-Zoll-Notebooks mit 
Core i5 und 128er-SSD, die günstiger sind 
als das Lenovo Flex 2 15. Dieses Gerät ist 
darüber hinaus ein Hybrid zwischen Note- 
book und Tablet: Die Display-Scharniere 
erlauben einen Öffnungswinkel von 

300 Grad. Damit kann man den Rumpf mit 
der Tastatur nach unten als Ständer benut- 
zen, um näher am touchfähigen Full-HD- 
IPS-Bildschirm zu sitzen. Der Touchscreen 
spiegelt jedoch stärker als im günstigeren 
Medion-Gerät - auch weil die Hinter- 
grundbeleuchtung hier kaum 170 cd/m? 
erreicht. 


Medion Akoya S6214T (400 Euro) 


Trotz des niedrigen Preises von 400 Euro 
tut sich das Medion Akoya S6214T in meh- 
rerlei Hinsicht hervor: Es ist das günstigste 
15-Zoll-Notebook mit SSD, der Bildschirm 
bietet Full HD und IPS - und noch dazu ist 
es eigentlich ein Windows-Tablet mit Tasta- 
tur-Dock. Mit dem verbindenden Zwischen- 
stück lässt sich das S6214T wie ein Note- 
book auf- und zuklappen, es dient alterna- 
tiv aber auch als abnehmbarer Ständer. Im 
Display-Rahmen steckt ein kapazitiver Stift: 
Der taugt als Bedienhilfe, aber nicht für 
ernsthafteres Zeichnen. 


Die 64-GByte-SSD im Tablet gehört wie die 
in Netbooks zu den langsamsten ihre Zunft. 
Als zusätzliches Datengrab dient eine 500- 
GByte-Platte im Tastatur-Dock, welches 
zudem einen weiteren Akku enthält. Ge- 
meinsam sind bis zu siebeneinhalb Stun- 
den drin. Das Aufladen dauert sehr lange. 
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Book UX305FA (siehe Seite 80) 


Der Zusatz-Grafikchip bietet in Spielen kaum 
Mehrwert. Immerhin stört seine Anwesen- 
heit nicht hinsichtlich Laufzeit oder Lärm- 
pegel - anders als die Tastatur im Testgerät, 
die bei jedem Anschlag links laut klapperte. 
Eine Blende am rechten Gehäuserand sieht 
nach optischem Laufwerk aus; im Schacht 
steckt aber nur ein funktionsloser Leerein- 
schub. 


Bewertung 


& Core i5 mit SSD zum kleinen Preis 
© klapprige Tastatur 
© Touchscreen spiegelt stark 


Auch bei abgezogenem Dock kann man 
Tastatur und Touchpad nutzen: Sie verbin- 
den sich dann per Bluetooth. 


Weil der Großteil des technischen Innen- 
lebens hinter dem Display steckt, ist dieses 
vergleichsweise klobig - und das Gesamt- 
gebilde mit gut 2,8 Kilo übermäßig schwer. 
Notebook-Nutzer müssen sich zudem 
daran gewöhnen, dass Schnittstellen wie 
USB 3.0 oder HDMI seitlich am Tablet zu fin- 
den sind und nicht unten am Rumpf. Der 
langsame Atom-Pentium wird passiv und 
damit lautlos gekühlt. 


Bewertung 


OÖ blickwinkelunabhängiger 
Full-HD-Touchscreen 

OÖ vielseitiges Hybrid-Gerät 

© CPU und SSD lahm 
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len Bildschirm: 150 cd/m? schaf- 


fen alle; üblich sind um die 200 
cd/m?. Ob die Bildschirmoberflä- 
che matt ist oder spiegelt, kann 
sogar innerhalb einer Notebook- 
Familie je nach Ausstattungs- 
variante variieren. Hatten sich 
matte Bildschirme vor einigen 
Jahren noch rar gemacht, so fin- 
det man sie mittlerweile wieder 
in vielen Geräten. 

Ein Touchscreen spiegelt 
immer, ist aber ansonsten weder 
außergewöhnlich noch treibt er 
den Preis in die Höhe: Es gibt 
250-Euro-Netbooks mit Touch, 
und auch die eben genannten 
Full-HD-Notebooks Medion 
Akoya S6214T und Lenovo 
Flex 2 15 lassen sich per Finger 
bedienen. Beide sind Hybrid- 
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geräte zwischen Notebook und 
Tablet: Beim Akoya lässt sich der 
Bildschirm abnehmen und als 
Tablet benutzen, beim Flex 2 
wird der fest verbundene Rumpf 
als Ständer nach hinten ge- 
klappt. 

Während bei Android-Tablets 
ein IPS-Panel schon ab 200 Euro 
zum guten Ton gehört, sind bei 
Notebooks leider immer noch 
stark blickwinkelabhängige TN- 
Schirme Usus - uns ist jedenfalls 
kein 1366er-Bildschirm mit IPS 
bekannt. Wer ein Gerät mit hö- 
herer Bildschirmauflösung kauft, 
bekommt dabei aber üblicher- 
weise eine bessere Bildqualität: 
Auch innerhalb der TN-Liga gibt 
es nämlich Qualitätsunterschie- 
de. Das Akoya S6214T zeigt, dass 
bereits ein 400-Euro-Gerät ein 
Full-HD-IPS-Touch-Panel enthal- 
ten kann. 


Ausblick 


Die in diesem Leitfaden versam- 
melten Einschätzungen gelten 
natürlich nicht für ewig: Neue 
Hardware kommt hinzu; das 
Preisniveau verändert sich. Über 
die Filtermasken der Preisver- 
gleiche bekommt man dennoch 
immer einen guten tagesaktuel- 
len Überblick - und wenn neue 
Hardware-Komponenten er- 
scheinen, liefert c't die zugehö- 
rige ausführliche Bewertung. 

Die Rahmenbedingungen für 
Schnäppchenjäger bleiben auf 
absehbare Zeit tendenziell gut: 
Durch die allgemeine und anhal- 
tende Absatz-Krise des PC- 


Markts sind die Lager bei Händ- 
lern wie Herstellern eher zu voll 
als zu leer. Hinzu kommt, dass in 
Kürze mit der sechsten Core-i- 
Generation eine neue Familie 


von Intel-Prozessoren ins Haus 
steht. Sie wird einen Schwung 
neuer Geräte mit sich bringen, 
der dann mit Windows 10 den 
Jahresendspurt einläuten soll. 
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Neue Geräte plus volle Lager 
passen nicht zusammen - da 
kommt also wohl noch der ein 
oder andere Schnapper auf den 
Markt. (mue@ct.de) 


Gebrauchte Schnäppchen 


Diese Zeilen schreibe ich im Heise-Garten auf 
einem Gebrauchten, und zwar einem inzwischen 
auch unter Windows 10 tadellos laufenden 
Notebook, das wir für den Schwerpunkt über 
gebrauchte Hardware in c't 6/15 (S. 84) gekauft 
hatten - ein etwa vier Jahre altes Lenovo Think- 
pad T420 mit Core i5 der zweiten Generation, 

4 GByte Speicher, 128-GByte-SSD und 1600 x 
900 Punkten für 475 Euro. So einen schönen 
Fang macht man bei gebrauchten Notebooks 
aber nicht ohne Weiteres. 


Zwei Aspekte erschweren das Schnäppchen- 
fischen: Fortschritte und Preisverfall der neuen 
Modelle sowie die Alterung der Gebraucht- 
geräte. Die Festplatte im Altgerät kann praktisch 
jeden Tag ausfallen, der alte Akku erreicht viel- 
leicht halb so lange Laufzeiten wie anfangs. Bei- 
des lässt sich durch den Kauf von Ersatzteilen 
beheben, doch das zehrt den Preisvorteil des 
Schnäppchens schnell auf- und vielleicht ist der 
Ersatzakku schon jahrelang beim Händler im 
Regal gealtert. Noch schlechter lassen sich Ver- 
schleiß von Tastatur oder Display beheben. Im- 
merhin verlieren die Displays mit LED-Hinter- 
grundbeleuchtung anders als die älteren, am 
dicken Deckel erkennbaren Bildschirme mit Kalt- 
kathoden-Lampen nicht an Helligkeit. 


Aktuelle Technik, die man nicht mehr missen 
möchte, fehlt den meisten Gebrauchten: SSDs 
statt Festplatten, große Touchpads mit Mehrfin- 
gergesten, hochauflösende Displays, DisplayPort 
für 4K-Monitore, schnelles WLAN und USB 3.0. 


Drei Jahre alte 3D-Grafik-Chips reichen für ak- 
tuelle Spiele nicht mehr aus. Wer möglichst 
wenig Geld ausgeben möchte, wird daher bei 
Gebrauchten nicht fündig. 


Da lohnt es sich 


Sparen kann man nur, wenn man höhere An- 
sprüche jenseits der Performance hat, beispiels- 
weise ein integriertes UMTS-Modem oder einen 
Docking-Anschluss. Gebrauchte Docking-Statio- 
nen gibt es um 20 Euro; dazu passende Business- 
Notebooks kosten einige Hunderter weniger als 
Neugeräte. Auch bei mir wartet im Büro eine 
Docking-Station mitsamt Monitor. 


Tatsächlich findet man die vielseitigsten Ge- 
braucht-Angebote bei Händlern mit Fokus auf 
Business-Geräten. Oftmals handelt es sich dabei 
um Demo-Ware, um abgeschriebene Geräte, um 
Rückläufer aus Firmen oder gar um nie gelaufene 
Reservegeräte. Besonders beliebt sind dabei die 
Thinkpads von Lenovo, aber auch die Business- 
Serien von Dell (Latitude), Fujitsu, HP (Probook, 
Elitebook) und Toshiba (Tecra) sind vertreten. 


Ab etwa 400 Euro machen diese Business-Ge- 
brauchten einen Qualitätssprung: Dann gibt es 
Displays mit 1600 x 900 Punkten und mehr. 
Wenn im Notebook zudem eine SSD, 4 GByte 
Hauptspeicher und einen Core i (vielleicht sogar 
zweiter oder dritter Generation) stecken, eignet 
es sich fast ohne Einschränkungen für den All- 
tagseinsatz. (jow@ct.de) 

[44 
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Prüfstand | 1-TByte-Festplatten 


Lutz Labs 


Arbeitspferde 


Festplatten und SSHDs mit 1 TByte Kapazität 


Speicherplatz ohne Ende? In vielen Systemen absolut unnötig. Klassische Arbeitsrechner 
kommen mit 1 TByte Speicherplatz gut aus, aber eine SSD ist entweder zu teuer oder zu klein. 
Häufig reicht eine klassische Festplatte oder eine SSHD. 


Fi Windows, ein paar Büro-Programme 
und die wichtigsten Daten reicht eine 
256 GByte große SSD locker aus - kleinere 
laufen nach einiger Zeit durch die vielen 
Windows-Updates nahezu voll. Knapp 100 
Euro muss man für diese Kapazität mindes- 
tens auf den Tisch legen. Sparfüchse greifen 
daher - trotz deutlich geringerer Geschwin- 
digkeit - lieber zu einer klassischen Festplat- 
te. 1-TByte-Festplatten gibt es bereits für 
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rund 50 Euro, noch kleinere Platten lohnen 
sich nicht mehr: Der Preisunterschied zwi- 
schen Seagates Desktop-Festplatte mit 
1 TByte und der 250-GByte-Version beträgt 
etwa gerade einmal 10 Euro. 

Wir haben daher einige aktuelle 2,5- und 
3,5-Zoll-Festplatten mit 1 TByte Kapazität auf 
den Prüfstand geholt und vergleichen sie mit 
Hybrid-Festplatten, das sind Festplatten mit 
SSD-Cache, häufig auch als Solid State Hy- 
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brid Drive (SSHD) bezeichnet. Diese kombi- 
nieren verhältnismäßig viel Platz mit hoher 
Geschwindigkeit. 

Bei der Auswahl haben wir, wo möglich, zu 
einer SSHD gegriffen, um vom SSD-Cache zu 
profitieren. So umfasst der Test Festplatten von 
Seagate (Desktop HDD, Desktop SSHD und 
Laptop SSHD), Toshiba (DTO1-Series, MQO2-Se- 
ries mit und ohne SSD-Cache) sowie WD (Blue, 
Blue Mobile sowie Blue SSHD). 
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Die reinen Festplatten in diesem Vergleich 
sind bereits seit einigen Jahren unverändert 
erhältlich. Die 3,5-Zoll-Modelle kommen mit 
einer Scheibe aus, in den 2,5-Zoll-Versionen 
drehen sich zwei. Firmware-Updates haben 
wir auf den Servern der Hersteller (Links finden 
Sie am Ende des Artikels) durchgehend keine 
gefunden. Eine Weiterentwicklung findet 
nicht mehr statt. Ihr Geld stecken die Hersteller 
eher in die Entwicklung größerer Modelle und 
neuer Techniken wie Shingled Magnetic Re- 
cording (SMR), Helium-Füllungen oder Heat 
Assisted Magnetic Recording (HAMR). 

Auch SSHDs gibt es schon seit Jahren. Sea- 
gate und Toshiba haben bereits mehrere 
Modelle im Markt, WD zieht erst jetzt mit sei- 
ner ersten echten Hybrid-Festplatte nach. 
Die WD Black? aus dem vergangenen Jahr 
war lediglich eine Kombination aus 1-TByte- 
Festplatte und 128-GByte-SSD, die sich nur 
unter Windows einrichten ließ [1]. 

Der Aufpreis für die Flash-beschleunigten 
Magnetplatten liegt bei maximal 25 Euro; die 
2,5-Zoll-Festplatte von Toshiba gibt es gar 
ohne Aufpreis als SSHD. Hybrid-Festplatten 
beschleunigen ausschließlich Lesezugriffe - 
dazu speichern sie häufig angeforderte Da- 
teien im SSD-Cache, um sie schnell zu liefern. 

Anwender und auch das Betriebssystem 
haben keinen Einfluss darauf, welche Daten 
der Cache puffert; dies entscheidet der Con- 
troller der SSHD allein. Informationen über 
die Algorithmen rücken die Hersteller nicht 
heraus, Gerüchten zufolge protokollieren die 
Seagate-SSHDs die ersten 45 Sekunden nach 
dem Systemstart. Dies reicht aus, um alle von 
Windows zum Start verwendeten Dateien zu 
erfassen - diese kopiert der Controller da- 
raufhin auf die SSD. Beim nächsten System- 
start kann die Platte diese Daten mit deutlich 
höherer Geschwindigkeit liefern; der Win- 
dows-Start beschleunigt sich dann auf das 
Niveau einer SSD. 

Doch auch im laufenden Betrieb beobach- 
tet der Controller, welche Daten angefordert 
werden, um sie dann im Flash zu speichern. 
So beschleunigt eine SSHD also auch den 
Start häufig genutzter Anwendungen und 
Datendateien. Schreibzugriffe werden durch 
den SSD-Teil nicht beschleunigt - die SSHDs 
besitzen jedoch, wie alle Festplatten, einen 
DRAM-Cache von einigen Megabyte. 


3,5-Zoll-Festplatten 


In Desktop-PCs kommen üblicherweise 3,5- 
Zoll-Festplatten zum Einsatz. Sie bieten viel 
Kapazität pro Euro, sind aber recht leistungs- 
hungrig und laut - wenn man sie mit den 
2,5-Zoll-Modellen vergleicht. Maximal 1 Sone 
haben wir gemessen; das liegt deutlich über 
den Werten der kleinen Festplatten. 

Für die Lautstärke sind die schnell drehen- 
den Scheiben verantwortlich: Mit 7200 Um- 
drehungen pro Minute laufen sie schneller 
als die kleinen Modelle, die durchweg mit 
5400 min"! drehen. Größere Scheiben und 
höhere Drehzahl verursachen zudem eine 
höhere Leistungsaufnahme: Im Leerlauf - 
dem am häufigsten anzutreffenden Betriebs- 
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Festplatten und SSHDs mit 1 TByte Kapazität - Messwerte 


Leistungsaufnahme' Laufgeräusch (idle/seek) Temperatur? 

[Watt] besser [Sone] besser Ike} besser 
Seagate Desktop HDD 3,2/3,5/5,3/5,3 a 0,3/0,5 EEE 36 
Toshiba DTO1-Series HE 3,7/4,9/6,3/63 mE 0,3/0,5 EEE 41 
WD Blue En  4,1/4,3/5,4/5,6 EEE 1/1 HE 37 
Seagate Desktop SSHD A  3,2/3,5/5,4/5,5 0,4/0,5 EEE 39 
Toshiba MQO2-SeriesHDD mm 1/1,1/2,5/2,8 am 0,2/0,4 HE 37 
WD Blue Mobile 0,9/1,2/2,8/3,1 u 0,1/0,2 EEE 37 
Seagate Laptop SSHD 1,2/1,5/2,9/3,1 wu 0,1/0,2 EEE 36 
Toshiba MQO2-SeriesSSHD mm 0,9/1,2/2,2/2,3 man 0,2/0,3 HERE 35 
WD Blue SSHD u 0,7/1,1/3,9/4,4 I 0,3/0,5 | 171 


"idle mit Link Power Management / idle /lesen /schreiben ? nach 30 Minuten Seek-Betrieb 


zustand - nehmen sie zwischen 3 und 4 Watt 
auf; beim Lesen und Schreiben steigt die 
Leistungsaufnahme bei einigen Modellen 
auf mehr als 6 Watt. 

Eine höhere Drehzahl bedeutet jedoch 
auch höhere Datenübertragungsraten. Bis zu 
200 MByte/s haben wir in den Außenzonen 
der Desktop HDD und der DTO1 gemessen; 
die Blue schaffte immerhin rund 175 MByte/s. 

Den Windows-Start erledigen die Platten 
alle etwa gleich schnell, nach unserer Mess- 
methode brauchten sie rund 30 Sekunden. 
Wir starten die Messung bei der Auswahl des 
Betriebssystems im BIOS-Bootmenü, ignorie- 
ren also die Zeit, die Boards im BIOS vertrö- 
deln. Da das Erscheinen des Windows-Desk- 
tops noch nicht bedeutet, dass der Start 
wirklich abgeschlossen ist, lassen wir Win- 
dows noch drei Aufgaben erledigen: Einmal 
rufen wir mit dem Internet Explorer eine 
Webseite auf, einmal starten wir mit dem 
Media Player ein Video und einmal öffnen 
wir einen Ordner mit drei Bilddateien und 
lassen die Thumbnails generieren. Diese 
Messungen wiederholen wir mehrere Male 
und mitteln die Ergebnisse. 

Im Benchmark-Vergleich setzt sich die 
Desktop HDD zusammen mit der DTO1 mit 
der höchsten Dauertransferrate an die Spit- 
ze. Die Blue ist für ein auf Energiesparen aus- 
gelegtes System ungeeignet: Sie nimmt im 
Leerlauf fast ein Watt mehr auf als die Desk- 
top HDD. 


Von oben und von 
der Seite unter- 
scheiden sich 
1-TByte-Festplatten 
in 3,5 Zoll nicht von 
größeren Modellen. 
Ein Blick auf die 
Unterseite offen- 
bart schnell, dass 
sich hier nur wenige 
Scheiben drehen 
können. 
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Zum Einsatz in einem Server oder NAS 
eignen sich die Platten weniger. So legt Sea- 
gate die Desktop HDD für eine Laufzeit von 
maximal 2400 Stunden pro Jahr aus, das sind 
10-Stunden-Arbeitstage. Toshiba und WD 
schweigen sich dazu aus. Der Dauerlauf dürf- 
te den Platten zwar nichts ausmachen. Bei 
einem Defekt könnten die Hersteller jedoch 
die Garantie verweigern, da die Platten ihre 
Betriebsstunden speichern. 


2,5-Zoll-Festplatten 


2,5-Zoll-Festplatten kommen nicht nur in 
Notebooks zum Einsatz, sondern auch in klei- 
nen NAS-Systemen. Sie sind leiser und deut- 
lich sparsamer als ihre 3,5-Zoll-Verwandten, 
aber auch spürbar langsamer. Mit maximal 
0,4 Sone im Seek-Betrieb sind sie praktisch 
unhörbar; im Ruhebetrieb liegt die Leis- 
tungsaufnahme bei nur rund 1 Watt. 

Die beiden 1-TByte-Festplatten im Test- 
feld sind deutlich teurer als ihre 3,5-Zoll-Pen- 
dants. Zum Teil liegt dies wohl an der deut- 
lich aufwendigeren Schutztechnik: Note- 
book-Festplatten müssen höhere Beschleu- 
nigungen aushalten als Desktop-Modelle; 
schließlich fällt ein Notebook eher auf den 
Boden als ein Desktop-Rechner. Zudem müs- 
sen die Hersteller zwei Scheiben und vier 
Köpfe einbauen, während sich in den 3,5- 
Zoll-Modellen nur eine Scheibe mit zwei 
Köpfen dreht. 
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Die Datentransferraten liegen knapp über 
der Hälfte der 3,5-Zoll-Modelle - zum Win- 
dows-Start brauchen sie deutlich länger. 39 
Sekunden ließ sich die Blue Mobile dafür 
Zeit; bei der MQO2 waren es gar rund 47 Se- 
kunden. 


SSHDs 


Im Testfeld der SSHDs finden sich vier Kandi- 
daten wieder: Die Seagate Laptop SSHD, die 
Toshiba MQO2-SSHD und die WD Blue Mobi- 
le SSHD kommen im 2,5-Zoll-Format; einzi- 
ger Vertreter der 3,5-Zoll-Fraktion ist die 
Desktop SSHD von Seagate. WD hat eben- 
falls eine 3,5-Zoll-Version seiner Blue SSHD 
angekündigt, aber mit 4 TByte Kapazität. 
Seagates SSHD-Serie ist größer: Die Desktop- 
Version ist auch mit 2 und 4 TByte Kapazität 
erhältlich, die Laptop-Version mit 500 GByte 
und 7 Millimeter Bauhöhe. Die auf der Sea- 
gate-Webseite aufgeführte Ultra Mobile 
SSHD mit 500 GByte und nur 5 Millimeter 
Bauhöhe ist nirgends verfügbar. 

Die 2,5-Zoll-SSHDs sind bei sequenziel- 
len Zugriffen kaum schneller als ihre 
Pendants ohne Beschleuniger, alleine die 
Desktop SSHD konnte noch einmal rund 10 
Prozent zulegen. Wichtiger aber sind die 
Windows-Startzeiten: Gerade einmal etwas 
mehr als 20 Sekunden brauchten alle 
SSHDs bis zum Ende unserer Messprozedur 
- schneller sind auch SATA-SSDs nicht. 
Auch der Start häufig genutzter Program- 
me beschleunigt sich auf SSD-Niveau. So 
brauchte etwa Gimp Portable zum Start 
und Laden von fünf Fotos von der Toshiba- 
SSHD und einer zum Vergleich herangezo- 
genen Crucial-SSD rund 14 Sekunden. Bei 


Festplatten und SSHDs mit 1 TByte Kapazität (2,5 und 3,5 Zoll, SATA 6G) 


Festplatten und SSHDs mit 1 TByte Kapazität - 


Benchmarks und Praxismessungen 


Transferraten lesen’ 
(Minimum/Mittel/Maximum) 
[MByte/: S] besserb 
Seagate Desktop HDD 86/150/194 
Toshiba DTO1-Series ME 1 88/139/192 
WD Blue 86/133/171 
Seagate Desktop SSHD 86/153/216 
Toshiba MQO2-SeriesHDD am 50/78/104 
WD Blue Mobile en 54/84/112 
Seagate Laptop SSHD an 55/86/105 
Toshiba MQ02-SeriesSSHD mm 52/81/106 
WD Blue SSHD m 51/82/107 


Transferraten schreiben! Windows- 
(Minimum/Mittel/Maximum) Startzeiten? 
[MByte/ s] besser$ [sl besser 
MED — \ 86/149/195 EN 32 
88/140/178 En 33 
 83/129/169 EEE 31 
 93/159/216 | _ D22 
en 51/78/104 EEE 35 
m 53/82/110 EEE 44 
a 55/86/105 mm 2) 
nn 53/81/107 En 23 
m 51/81/107 N 25 


! alle Messungen mit H2benchw an einem MSI Z87M-G43 mit Intel 63220 (3 GHz) und 8 GByte RAM ? gemittelte Werte, siehe Text 


der Desktop HDD dauerte derselbe Vor- 
gang 16 Sekunden, bei der Blue Mobile gar 
22 Sekunden. 


Fazit 


Hybrid-Festplatten bieten tatsächlich Per- 
formance auf SSD-Niveau - beim Windows- 
Start und bei der Arbeit mit häufig genutz- 
ten Programmen sind sie schneller als eine 
mechanische Festplatte, aber lange nicht 
so teuer wie eine gleich große SSD. Für ein 
vornehmlich als Schreibmaschine einge- 
setztes Notebook sind sie ideal, SSDs haben 
allerdings den Vorteil der Stoßfestigkeit. 
Für den Desktop-PC lohnt sich die Anschaf- 
fung der Seagate Desktop SSHD. Sie ist 
beim Lesen und Schreiben großer Dateien 
doppelt so schnell wie die 2,5-Zoll-Modelle, 
macht aber etwas mehr Lärm und schluckt 
mehr Strom. 


Kommt es ausschließlich auf einen gerin- 
gen Preis an, kann man den Einsatz einer 
3,5-Zoll-Festplatte ohne SSD-Beschleuni- 
gung in Betracht ziehen. Sie sind lauter als 
die 2,5-Zoll-Modelle und benötigen zwi- 
schen 3 und 4 Watt mehr Leistung, sind 
aber nur bei sequenziellen Zugriffen schnel- 
ler als eine kleine SSHD. Reine Magnetplat- 
ten im 2,5-Zoll-Format kommen außer für 
Mobilrechner vielleicht noch als extrem lei- 
ser Massenspeicher für ein Wohnzimmer- 
NAS in Frage - für praktisch alle anderen 
Disziplinen eignen sich SSHDs oder 3,5-Zoll- 
Festplatten besser. (II@ct.de) 
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[1] Boi Feddern, Platten-Karussell, Festplatten-/ 
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Notebook-Laufwerke, c't 3/14, S. 68 


CE Firmware-Updates: ct.de/yhqu 


Typ Festplatte, 3,5 Zoll SSHD, 3,5 Zoll Festplatte, 2,5 Zoll SSHD, 2,5 Zoll 
Modell Desktop HDD DTO1-Series Blue Desktop SSHD MQ02-Series HDD Blue Mobile Laptop SSHD M002-SeriesSSHD Blue SSHD 
f z 4 > u Zu = an 

I EI DT 
Hersteller Seagate, Toshiba, WD, Seagate, Toshiba, WD, Seagate, Toshiba, WD, 

www.seagate.de toshiba.semicon- www.wdc.com www.seagate.de toshiba.semicn- _www.wdc.com www.seagate.de toshiba.semicn- _www.wdc.com 

storage.com storage.com storage.com 

Typenbezeichnung ST1000DM003 DTO1ACA100 WD10EZEX ST1000DX001 MQO2ABF100 WD10SPCK ST1000LM014 MQ02ABD100H WD10J31X 
Kapazität laut 1000 GByte 1000 GByte 1000 GByte 1000 GByte 1000 GByte 1000 GByte 1000 GByte 1000 GByte 1000 GByte 
Hersteller im Test! 
von Windows 931 GByte 931 GByte 931 GByte 931 GByte 931 GByte 931 GByte 931 GByte 931 GByte 931 GByte 
erkannte Kapazität 
Bauform / Höhe 3,5 Zoll /26 mm 3,5 Zoll /26 mm 3,5 Zoll /26 mm 3,5 Zoll / 26 mm 2,5 Zoll/7 mm 2,5 Zoll/7 mm 2,5 Zoll / 9,5 mm 2,5 Zoll /9,5 mm 2,5 Zoll /9,5 mm 
Umdrehungs- 7200 min" 7200 min=! 7200 min“! 7200 min“! 5400 min" 5400 min" 5400 min-! 5400 min! 5400 min! 
geschwindigkeit 
nicht korrigierbare 1° Sr 10 1a at er" 12102 1 a 
Lesefehler 
DRAM-Cache ? 64 MByte 32 MByte 64 MByte 64 MByte 16 MByte 8 MByte 64 MByte 64 MByte 64 MByte 
Garantie 2 Jahre 2 Jahre 2 Jahre 3 Jahre 2 Jahre 2 Jahre 3 Jahre 2 Jahre 3 Jahre 
Preispro Gigabyte 4,8 Cent 4,6. Cent 5 Cent 7,2 Cent 7,1 Cent I Cent 8,4 Cent 7,1 Cent 9,1 Cent 
Straßenpreise B€ 46€ 50€ ne M€ EIES u€ 11€ € 
weitere erhältliche 250GByte (38€), 500GByte (39€), 320GByte (52€), 2TByte(96 €), 250 GByte (45€), 500 GByte (54€) 500 GByte(68€E) 4 TByte 
Kapazitäten 500 GByte (44€), 2TByte (70€), 500 GByte (30€), 4TByte (164 €) 320 GByte (44 €), (170 €, 3,5 Zoll) 

2 TByte (73€), 3 TByte (85 €) 750 GByte (57 €) 500 GByte (43 €), 

3 TByte (96 €), 750 GByte (75 €) 

4TByte (138 €), 

5 TByte (196 €) 


! Die Hersteller rechnen mit 1 GByte = 1.000.000 000 Byte. Für Windows dagegen ist 1 GByte = 1073 741 824 Byte, die angezeigte Kapazität daher kleiner. 
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Dieter Brors 


Evolutiönchen 


LibreOffice 5.0 für Windows, Linux und OS X 


Das LibreOffice-Team feiert die neue Version der freien Bürosuite als 
großen Meilenstein, auf den auch die mobilen Versionen und die 
kommende Cloud-Variante aufbauen sollen. Der Anwender profitiert 
vor allem von vielen Detailverbesserungen und Fehlerkorrekturen. 


Se: der Abspaltung vom OpenOffice-Pro- 
jekt im Jahr 2010 betrachtet das Libre- 
Office-Team seine Variante der plattform- 
übergreifenden Open-Source-Bürosuite als 
legitimen Nachfolger von OpenOffice. Unter- 
stützt von diversen Firmen, darunter Google, 
und Linux-Distributoren wie Red Hat, haben 
die Entwickler seitdem viel Arbeit investiert 
und alle sechs bis acht Wochen neue Versio- 
nen herausgegeben, die Fehler korrigierten 
und Sicherheitslücken schlossen. Laut Libre- 
Office-Team summieren sich die Bugfixes 
mittlerweile auf über 25 000. 

Das OpenOffice-Projekt, das mittlerweile 
von der Apache Software Foundation betreut 
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wird, scheint trotz Unterstützung von IBM 
nicht mehr so recht voranzukommen: Die ak- 
tuelle Version 4.1.1 erschien bereits im August 
2014, seitdem gab es keine weiteren. 

Die LibreOffice-Entwickler leiten dagegen 
mit der Version 5.0 den dritten Entwicklungs- 
zyklus ein. Erstmals gibt es für Windows auch 
eine 64-Bit-Version. Im ersten Entwicklungs- 
zyklus, der mit LibreOffice 3.0 begann, galt es 
zunächst, Altlasten aus früheren OpenOffice- 
Versionen aus dem Quellcode zu beseitigen. 
Einige Teile stammten noch aus frühen Star- 
Office-Zeiten und wurden in den Program- 
men nicht mehr genutzt. LibreOffice 4.0 lei- 
tete den zweiten Zyklus ein, in dem sich die 
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Entwickler darauf konzentrierten, die Bedie- 
nung flüssiger zu gestalten. Darauf baut die 
neue Version 5.0 auf, der das Team vor allem 
Feinschliff angedeihen ließ. 


Vorsichtig modernisiert 


LibreOffice 5.0 umfasst wie schon die Vor- 
gänger das Textprogramm Writer, die Tabel- 
lenkalkulation Calc, die Präsentationssoft- 
ware Impress, das Vektorzeichenprogramm 
Draw, den Formeleditor Math und die Daten- 
bank Base. Über das Start-Center öffnet man 
Dateien oder erzeugt anhand von Vorlagen 
neue Dokumente. Das Angebot an mitgelie- 
ferten Vorlagen fällt weiterhin äußerst spär- 
lich aus und beschränkt sich auf ein paar pri- 
vate und geschäftliche Briefe sowie vier ein- 
fache Präsentationen. Wer mehr benötigt, 
kann sich zwar von der LibreOffice-Webseite 
Vorlagenpakete herunterladen, deren Quali- 
tät reicht aber bei weitem nicht an die von 
Microsofts Office-Paket heran. 

Das Startcenter dient als zentrale Stelle, 
um bestehende Dokumente, Tabellen, Zeich- 
nungen und Präsentationen zu öffnen, neue 
zu erstellen oder die einzelnen Programme 
zu starten. Es erleichtert Neulingen den Um- 
gang mit der Bürosuite, macht die Arbeit 
damit auf Dauer aber ziemlich umständlich. 
Alle Komponenten lassen sich wie zuvor auch 
separat starten, um zum Beispiel sofort mit 
Writer zu arbeiten. 

Beim Design der Oberfläche haben die 
LibreOffice-Entwickler keine Experimente 
gewagt: Menüs und Symbolleisten sehen 
wie beim Vorgänger aus, erst bei genauem 
Betrachten fallen kleinere Änderungen auf. 
Einige Menüs enthalten zusätzliche Befehle, 
zum Beispiel um Tabellen in Writer schneller 
zu erweitern. Die Icons in den Symbolleisten 
sehen noch immer ziemlich klobig aus. Wer 
es moderner mag, kann aber über „Extras/ 
Optionen/Ansicht” das neue Icon-Set Breeze 
aktivieren, das sich mit seinen flachen und 
weniger bunten Symbolen vor allem unter 
Windows 10 besser in seine Umgebung 
einfügt. 

Die schon in LibreOffice 4.1 eingeführte 
Seitenleiste wurde leicht überarbeitet und 
bietet in Writer jetzt auch eine Auswahlbox für 
Stilvorlagen an. Alle Funktionen der Seiten- 
leiste sind zwar auch in den herkömmlichen 
Menüs und Symbolleisten zu finden, sind aber 
in der Seitenleiste sinnvoller angeordnet und 
lassen sich dort schneller auswählen. Mit 
einem Klick auf die zugehörigen Symbole 
schaltet man zwischen verschiedenen Ansich- 
ten um. Während man sein Dokument gestal- 
tet, kann man so stets alle Absatzvorlagen be- 
reithalten und sie mit einem Doppelklick dem 
markierten Text zuweisen. Alle Formatvor- 
lagen zeigt die Seitenleiste jetzt als Vorschau 
an. Über die Navigator-Ansicht, die alle Über- 
schriften, Bilder, Tabellen und andere Objekte 
auflistet, orientiert man sich schnell in um- 
fangreichen Dokumenten und kann mit 
einem Doppelklick auf eine Kapitelüberschrift, 
ein Bild oder eine Bildunterschrift gleich zur 
jeweiligen Stelle springen. 
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Das neue Icon- 


Unbenannt 1 - LibreOffice Writer _ jmf x 
us Se Set Breeze 
Datei Bearbeiten Ansicht Einfügen Format Tabelle Extras Fenster Hilfe 
_ = ” = P verpasst der 
Deuadaen B-& AS T-BOT EBEN =BER Ge /9%-B | |bleoffic- 
ıipre Ice 
standard V| liberationsef ve viazaa » ee ars ErEr BES 8E 3-5 = x Oberfläche ein 
Seite 1 von 0 Wörter, 0 Zeichen Standard Deutsch (Deutschland) I DD 2 © + 100% | moderneres 
Aussehen. 
8 unbenannt 1 - LibreOffice Writer _ jm| x 
Datei Bearbeiten Ansicht Einfügen Format Tabelle Extras Fenster Hilfe 
BB BBGaR Dr. QAAI BE -ABUT BEE. -2|-EEN| HT O| - 9/7 
Standard v liberationserf v]ıı2z vi BZUS AA AFA La SS mr Sl = = = 
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der lassen sich frei verschieben; möchte man 
die Proportionen des Originalbildes beibe- 
halten, drückt man einfach zusätzlich die 
Umschalttaste. 

In Textdokumenten wurde auch der Um- 
gang mit Tabellen verbessert, insbesondere 
beim Einfügen neuer Zeilen und Spalten. 
Während man bisher den Dialog bemühen 
musste, um mehrere Spalten oder Zeilen hin- 
zuzufügen oder für jede Zeile oder Spalte 
aufs Icon in der Symbolleiste klicken musste, 
genügt es jetzt, die gewünschte Anzahl an 
Zeilen oder Spalten in der bestehenden Ta- 
belle zu markieren. Writer fügt dann die mar- 
kierte Anzahl an Zeilen oder Spalten ein und 
verhält sich damit exakt wie Calc. 


Die neue Seitenleisten-Ansicht „Änderun- 
gen verwalten“ ist mit dem Dialog identisch, 
den man über „Bearbeiten/Änderungen ver- 
folgen/Änderungen verwalten” öffnet. Wie 
im separaten Dialog zeigt die Seitenleiste, 
wer was im Dokument geändert hat. Ein 
Mausklick auf einen Protokolleintrag bringt 
die zugehörige Stelle im Dokument zum Vor- 
schein; über Schaltflächen übernimmt man 
die Änderungen oder lehnt sie ab. 

Über die ebenfalls neue Design-Ansicht 
lassen sich Dokumente mit Hilfe verschiede- 
ner Gestaltungsschemen einheitlich forma- 
tieren, sodass Überschriften, Fließtext und 
andere Stilvorlagen aufeinander abgestimmt 
sind. Standardmäßig sind neun Themen und 
fünf Farbdesigns vorhanden, die man zuwei- 
sen, aber nicht ändern kann. Eine Vorschau 
dafür fehlt, deshalb muss man die Designs 
erst zuweisen, um deren Auswirkung beur- 
teilen zu können. Diese Funktion steckt aller- 
dings noch in den Anfängen. 


Besser visualisieren 


In Calc hat das Team vor allem die bedingte 
Formatierung verbessert. Sie unterstützt nun 
Symbole und Datenbalken, die mit denen von 
Excel 2007 und höher kompatibel sind. Mit 
deren Hilfe können Tabellen Trends besser als 


trachter dank Symbolen oder Balken schon 
beim Überfliegen der Tabelle ins Auge. Hinzu- 
gekommen sind neue Symbolsätze aus Drei- 
ecken, Sternen und Rechtecken, die die bis- 
herigen Pfeile und Ampel-Farben ergänzen. 

Die bedingte Formatierung selbst funk- 
tioniert wie bisher und erfordert zur Forma- 
tierung grundsätzlich eine Vorlage, wäh- 
rend man in Excel Schrift, Farbe, Hinter- 
grundfarbe und andere Parameter direkt 
eingeben kann. Um Probleme beim Import 
von Excel-Tabellen zu umgehen, speichert 
Calc die Formatierungen in einer eigenen 
Vorlage. Damit lassen sich die bedingten 
Formatierungen aus Excel auch in Calc be- 
arbeiten. Beim Export als Excel-Tabelle wird 
der Inhalt der Vorlagen wieder direkt in die 
Tabelle gespeichert. 

Zum Hinterlegen von Zellen mit Datenbal- 
ken stellt die bedingte Formatierung nun zu- 
sätzliche Optionen bereit. Bislang konnte 
man dazu lediglich Farbverläufe festlegen, 
jetzt kann man ihnen auch eine feste Farbe 


Texten mit Symbolen 


Die Autokorrektur von Writer haben die Ent- 
wickler um Schlüsselbegriffe zum Einfügen 


reine Zahlen aufzeigen - sie springen dem Be- 


zuweisen und die Länge beschränken. Auf 
diese Weise lässt sich die maximale Länge 


von Emojis erweitert. Diese Emojis sind Bild- 7 Die Seitenleiste haben die Entwickler 
schriftzeichen, die ähnlich wie Smileys vor m Eu leicht überarbeitet. Writer bietet hier 

r Fi — Vorlagen . . 
allem in SMS, Chats und E-Mails verwendet ©  jetztauch schnellen Zugriff auf 
werden und längere Begriffe ersetzen. Erst- Standard "Bauer Vorlagen an. 
mals wurden Emojis im Jahr 2010 in Unico- _ zeichen = Ds 
de 6.0 aufgenommen, sodass sie weltweit - 22 

ie “als « P . . Lil ition Se viıı2 |v 
einheitlich kodiert sind. In Writer erleichtert "°" n 
die Autokorrektur nun die Eingabe von Emo- BIU-SAa Besfan | © 
jis, indem man zum Beispiel „;Regenschirm:“ © Eier 2 
eintippt. Die Autokorrektur ersetzt dies durch Ar U Ds B Ersetzungen und Ausnahmen für Sprache: Deutsch (Deutschland) vi 
das zugehörige Symbol. Die Liste der vordefi- — Absatz = Ersetzen Ausnahmen Optionen Gebietsschemaabhängige Optionen Wortergänzung 
nierten Schlüsselwörter ist zwar lang, aber —__L_ ; . 

A “ 2 # 5 RB = === Kürzel Ersetzen durch: Nur Text 
derzeit sind nur wenigen tatsächlich Emojis —— aka: F ® 
zugeordnet. , N u ae el :;Schach Bauer schwarz: ı A = 

Bislang war es in Writer, Calc und Impress Abstand Einzug ischach Bauer mes & Löschen 
ziemlich kompliziert, Bilder zuzuschneiden. ER ES3s#e ‚Schach Dame we 8 
Durch einen Doppelklick aufs Bild öffnete _ mem 5 !Schach König weiß: I 
Bi Mn S = 0,00 cm ”ı = 0,00cm = Ä " i 
man bisher den Eigenschaften-Dialog, um 2 = Sschachläufer mei H 
das Bild in einem eigenen Reiter zuzuschnei- = 0,00.cm = 2° |00cm = ischech Springer schwere: A 
. Fr R Schach Springer weiß: a 
den; dabei musste man aber Höhe und Brei- => = ho0m 5 ‚Schach Turm schwarz: ® 
© r = 2 :;Schach Turm weiß: +} 
te des abzuschneidenden Bereichs als Zah- chi, ie] 
H H — Seil == B H In) 
lenwert angeben. Anhand der viel zu kleinen er !Schere oben: ” 
P — :Sch ten: x 
Vorschau konnte man das Ergebnis nur aa» N = EEE en. = 
schwer kontrollieren. Jetzt erlaubt es Libre- ee: x 
Office, ein Bild direkt im Dokument mit der ‚schild: ® v 
Maus zuzuschneiden, indem man es selek- 
tiert und im Format-Menü den neuen Ein- Die Autokorrektur von LibreOffice Hilfe Abbrechen Zurück 
trag „Bild/Bild zuschneiden” wählt. Die Rän- unterstützt jetzt auch Emojis. 
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In LibreOffice 5.0 lassen sich Bilder jetzt 
direkt im Dokument zuschneiden. 


zum Beispiel mit 80 Prozent so begrenzen, 
dass zwischen Datenbalken und Wert noch 
Platz frei bleibt und die Tabelle übersichtli- 
cher ausfällt. Bei Bedarf kann man die Werte 
ganz ausblenden, sodass nur die Grafiken 
sichtbar bleiben. 

Beim Umgang mit Zellinhalten wurden Re- 
ferenzen auf komplette Zeilen oder Spalten 
vereinfacht. Musste man bisher beispielsweise 
eine Referenz auf die erste Zeile oder Spalte 
einer Tabelle mit $A1:$A1048576 oder $A1:$AMJ1 
herstellen, genügen nun die Bezüge A:A und 
1:1. Um zu früheren Calc-Versionen kompati- 
bel zu bleiben, speichert Calc in den Dateien 
weiter die alte Schreibweise und konvertiert 
diese bei jedem Öffnen der Datei. 


Tückischer Dokumentaustausch 


In jeder neuen Version bemüht sich das Li- 
breOffice-Team, die Import-/Export-Filter 
für Microsofts Office-Dateiformate zu ver- 
bessern. Doch auch in LibreOffice 5.0 funk- 
tioniert der Dokumentaustausch keines- 
wegs perfekt: Writer, Calc und Impress im- 
portieren Word-Dokumente, Excel-Tabellen 
und PowerPoint-Präsentationen zufrieden- 
stellend, solange sie nur einfach formatiert 
sind und wenige Bilder oder Animationen 
enthalten. Aus Word-Dokumenten über- 
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nimmt Writer zwar Formatierungen, Fußno- 
ten, Kommentare und sogar das Ände- 
rungsprotokoll, positioniert aber häufig Bil- 
der, Tabellen und Textfelder an der falschen 
Stelle - das mühsam in Word erstellte Lay- 
out gerät dabei vollkommen durcheinan- 
der. Besser funktioniert der Dateiaustausch 


(B) Unbenannt 2 - Libreöffice Calc 


Datei Bearbeiten Ansicht Einfügen Format Extras Daten Fenster Hilfe 


-B’-BREIBSERIX DE -S|9- "AQABBBAEISTS SL IGLSIDQD- DO AE » 
Elüberstionsans Sl lo Y| BZU LA === 5 ET +ı)|s Au HA 9 ES|O-E-O |“ » 
AL:A34 “| % DZ = |=ZUFALLSZAHLÖ*OO Se] 
[ B D E I F G I H he 

Bedingte Formatierung für A1:a34 x 
Bedingungen 
Bedingung 1 
Alle Zeilen “| [Datenbaiken »] 
‚Automatisch u ‚Automatisch v 
Er Datenbalken x | 
Eingabewerte | 
Minimum: Automatisch © | |0 
Maximum: \Automatisch 'v | |0 | 
Balkenfarben | 
= Hinzufügen Lösc Positiv: MM Blau 3 I] 
“» * | Tabelleı | en Negativ: [EM Rots . = u 
Blatt 1 von 34 Zeilen, 1 Spalten ausgewählt Standa 0% 
Bereich: A1:434 Eüllung: Farbe Me 
Die bedingte Formatierung is 
Ä “u a Hilfe Position der Achse: © schen 
von Calc bietet zusätzliche — 

f N Farbe der Achse: MM sch v 
Optionen, um unter anderem die er er 
Länge von Datenbalken innerhalb ge a 

iinimale Balkenlänge (%): \0 
der Zellen zu begrenzen. ern 
Nur Balken anzeigen 
* DE] sem 
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in Excel, wobei Calc auch bedingte Forma- 
tierungen, Datenbalken und Diagramme 
übernimmt, in Letzteren zum Teil aber die 
Achsen-Beschriftungen nicht wie im Origi- 
nal ausrichtet. Um alle Fehler zu korrigieren, 
ist viel Handarbeit angesagt. Gegenüber 
SoftMaker Office muss LibreOffice hier noch 
deutlich aufholen. 


Fazit 


Wer von LibreOffice 5.0 eine Revolution er- 
wartet, dürfte von der neuen Version ent- 
täuscht sein. Statt die Oberfläche umzukrem- 
peln, haben sich die Entwickler aufs Verbes- 
sern bestehender Funktionen konzentriert. 
Benutzer früherer Versionen werden sich da- 
rüber freuen, da sie sich nicht umgewöhnen 
müssen. Wer es moderner mag, sollte das 
neue Icon-Set Breeze aktivieren. 
LibreOffice-Nutzer profitieren vor allem 
von der ständigen Weiterentwicklung sowie 
den Fehlerkorrekturen durch regelmäßige 
Updates. Das nächste ist bereits im Früh- 
herbst geplant. Bis dahin empfiehlt das Li- 
breOffice-Team vor allem Firmen, die be- 
währte Version 4.4.5 einzusetzen. Anwender, 
die zum Beispiel von einer älteren Microsoft- 
Office-Version auf eine modernere, leistungs- 
fähige und kostenlose Bürosuite umsteigen 
wollen, sollten derzeit eher LibreOffice als 
OpenOffice wählen und dann gleich die 
neue Version 5.0 installieren. (db@ct.de) 


CE Download: ct.de/ydkn 


LibreOffice 5.0 
Office-Paket 
Hersteller 
Systemanf. 
Preis 


The Document Foundation, www.libreoffice.org 
Windows, Linux, 0SX 
kostenlos 
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Andrea Trinkwalder 


Neuer Stern am 
Grafiker-Himmel 


Eine Profi-Bildbearbeitung erobert den App Store 


Kaum im Mac App Store aufgetaucht, löst die neue Mac-Bildbearbeitung 
Affinity Photo wahre Begeisterungsstürme aus. Doch wie professionell 
ist der Neuling wirklich? Und macht er Photoshop ernsthaft Konkurrenz? 


ffinitty Photo verspricht professionelle 

Ausstattung für Web und Print und ist 
sogar für Hobby-Bildbearbeiter erschwing- 
lich: Für 50 Euro bekommt man eine Dauer- 
lizenz, während Adobes radikaler Umstieg 
aufs Abomodell einigen Unmut bei langjäh- 
rigen Photoshop-Nutzern ausgelöst hat. Der 
Zeitpunkt, einen Herausforderer ins Rennen 
zu schicken, ist also schon mal günstig. Den- 
noch ist es alles andere als leicht, einen 
Quasi-Standard wie Photoshop vom Thron 
zu schubsen. Momentan ist Affinity Photo 
nur für die Mac-Gemeinde eine Option - eine 
Windows-Version soll erst folgen, wenn die 
Grafik-Suite für OS X komplett ist. 

An Farbräumen stehen CMYK (8 Bit), RGB 
(8 / 16 Bit), Graustufen (8 / 16 Bit) und Lab (16 
Bit) zur Wahl, das Farbmanagement sorgr für 
farbverbindlichen Druck. Umstiegswilligen 
verspricht der Hersteller Serif Kompatibilität 
mit dem klassischen PSD- und dem für Giga- 
pixel-Fotomontagen geschaffenen PSB-For- 
mat, außerdem die Nutzung von Photoshop- 
Pinselspitzen, -Farbfeldern und -Plug-ins. 
Eine nahtlose Zusammenarbeit soll es mit 
dem Grafikprogramm Affinity Designer 
sowie dem kommenden DTP-Spezialisten Af- 


96 


finity Publisher aus eigenem Hause geben - 
ihnen liegt dasselbe Dateiformat zugrunde. 
Raw-Fotografen empfängt beim Import ein 
vorgeschaltetes Raw-Modul, mit dem sie Ent- 
wicklungseinstellungen definieren und das 
Ergebnis direkt an den Foto-Editor weiterrei- 
chen können. 

Eines der Hauptprinzipien von Affinity 
Photo ist eine möglichst weitreichend nicht- 
destruktive Arbeitsweise. Sie ist Pflicht für 
professionelle Bildbearbeitung, denn erst die 
Freiheit, Korrekturen und Arbeitsschritte 
rückgängig machen oder nachjustieren zu 
können, erlaubt aufwendige Retuschen und 
Fotomontagen. Erreicht wird dieses Ziel mit 
dynamisch skalier- und transformierbaren 
Ebenen, Pixel- und Vektormasken sowie An- 
passungsebenen für diverse Tonwertkorrek- 
turen und sogenannte Livefilter für nicht- 
destruktives Schärfen, Weichzeichnen, Ver- 
zerren oder Versetzen. 

Ein großes Fragezeichen schwebt noch 
über den Bereichen Automatisierung und 
Stapelverarbeitung. Sie soll im Laufe dieses 
Jahres nachgereicht werden und ist vor 
allem deshalb spannend, weil sich Affinity 
Photo mit einer modernen, benutzerfreund- 
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lichen Stapelverarbeitung klar vor Photo- 
shop positionieren könnte. 

Echte Workflow-Beschleuniger sind die 
flotte Arbeitsgeschwindigkeit sowie die ein- 
heitliche, gut strukturierte Oberfläche. Das 
Hauptfenster beherbergt fünf Arbeitsberei- 
che - sogenannte Persona: Hinter der Schalt- 
fläche Develop Persona verbirgt sich der 
Raw-Konverter, hinter Photo Persona die Ein- 
zel-Bildbearbeitung. Dazu gesellen sich Li- 
quify Persona zum Verformen von Bildberei- 
chen, Export Persona zum Exportieren der 
Datei oder ausgewählter Ebenen in Stan- 
dardformate wie JPEG, PNG oder TIFF sowie 
die noch nicht einsatzfähige Makro Persona 
für Stapelverarbeitung und Scripting. 

Jeder Filter liefert eine Echtzeit-Vorschau 
im Hauptfenster, die auch einen Vorher- 
Nachher-Vergleich anbietet; der Dialog redu- 
ziert sich auf eine darüber eingeblendete Pa- 
lette mit Reglern. Sogar Retusche- und Mal- 
pinselspitzen blenden eine Vorschau ein. Für 
Geschwindigkeit sorgen Multithreading und 
GPU-Beschleunigung, realisiert mit Hilfe von 
OpenGL sowie OS-X-Techniken wie Grand 
Central Dispatch und Core Graphics. Herstel- 
ler Serif betonte aber gegenüber c't, dass die 
wesentlichen Algorithmen so weit unabhän- 
gig von der Mac-Plattform funktionieren, 
dass eine Portierung auf Windows keine 
komplette Neuentwicklung erfordert. 

In Photoshop werden zwar neuere Filter 
mit GPU-Beschleunigung implementiert, 
zahlreiche ältere harren aber der Modernisie- 
rung beziehungsweise scheinen ein wenig in 
Vergessenheit geraten zu sein. 


Eine Frage der Details 


Affinity Photo hat also auf den ersten Blick 
alles im Programm, was man für gelungene 
Fotomontagen und Retuschen benötigt. 
Aber greifen die Rädchen wirklich so ineinan- 
der, dass ein zügiger Workflow entsteht? 
Und sind die Filter denen von Photoshop 
ebenbürtig? 

Anpassungsebenen für Tonwert- und 
Farbkorrekturen gibt es schon seit den An- 
fängen von Photoshop, auch Affinity hat sie. 
Nichtdestruktive Filtereffekte wie Schärfen, 
Weichzeichnen oder Verzerren fügen sich bei 
Affinity nahtlos ins Konzept: Sie tauchen ge- 
nauso wie Anpassungsebenen im Ebenen- 
stapel auf. Ebenen sind zudem dynamisch 
skalierbar. 

Anders in Photoshop: Weil nichtdestruk- 
tives Skalieren und Livefilter ursprünglich 
nicht vorgesehen waren, führten die Ent- 
wickler eine zweite Ebenenart ein, die Smart- 
objekte. Sie sind umständlich zu handhaben, 
aber durchaus mächtig: Ein Smartobjekt 
kann auch ein verknüpftes Raw-Foto sein, 
das sich mit Hilfe des Camera-Raw-Moduls 
jederzeit anpassen lässt, oder eine Illustrator- 
Datei, die sich nach Bearbeitung im Ur- 
sprungsprogramm aktualisiert. Als Smartfil- 
ter wirken nicht nur Photoshop-Effekte, son- 
dern auch Plug-ins von Fremdherstellern. 
Nachteil: Retusche- und Bearbeitungswerk- 
zeuge wie Pinsel oder Nachbelichter funktio- 
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nieren auf den Smartobjekten nicht. In Affi- 
nity Photo gibt es noch keine Rohdaten-Ebe- 
nen oder nichtdestruktives Verformen, dafür 
ermöglicht die Software insgesamt eine fle- 
xiblere Arbeitsweise. 

Im Lab-Farbmodus etwa kann man her- 
vorragend Dunst aus Bildern entfernen und 
die Farben verstärken. Mit Affinity Photo 
kann man besser zwischen RGB und Lab 
wechseln, weil sämtliche Einstellungsebenen 
erhalten bleiben. Photoshop hingegen redu- 
ziert beim Wechsel einen Großteil der Anpas- 
sungsebenen, unter anderem die Grada- 
tionskurven. 


Filter und Effekte 


Zu den Highlights aus der Algorithmen- 
Schmiede zählen das interaktive Verformen- 
Werkzeug, der intelligente Auswahlpinsel 
mit Randverfeinerung, selektive Beleuchtung 
mit frei positionierbaren Lichtquellen sowie 
ein Reparaturwerkzeug, das störende Ob- 
jekte selbstständig mit passenden Motiv- 
teilen überdeckt. 

Stellenweise muss der Hersteller noch an 
der Basis feilen beziehungsweise die Integra- 
tion spezialisierter Plug-ins verbessern. Bei- 
spiel Raw-Konverter: Er präsentierte im Test 
gefällige Fotos mit natürlichen, lebendigen 
Farben. Aber nicht alle Optimierungsfilter 
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Affinity-Photo-Ebenen lassen 
sich von Natur aus nicht- 
destruktiv skalieren. Sogar 
Masken kann man dynamisch 
mit Einstellungs- und Filter- 
ebenen bearbeiten (links). In 
Photoshop hingegen leben zwei 
Ebenentypen nebeneinander: 
Die Smartobjekte und -filter 
wurden mit der CS2-Version Modus; (Wiichesucht | [ ok | 
eingeführt. Deckkran: [100| - | 


a 0 a 


Puntergrung 
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können dem Vergleich mit Adobe Camera 
Raw standhalten, insbesondere Standard- 
Prozeduren wie Lichter-Rekonstruktion, Lich- 
ter-Schatten-Korrektur oder Entrauschen. 
Auch im Hauptprogramm - der Photo Perso- 
na - müssen diese Brot- und Butter-Filter 
qualitativ verbessert werden. Bei der Simula- 
tion von Objektivunschärfe geht das flotte 
Arbeitstempo auf Kosten der Qualität: Affi- 
nity Photo zeichnet einfach nur weich, wäh- 
rend der Photoshop-Algorithmus die Myria- 
den an Blendenreflexen in hellen Bildberei- 
chen realitätsnah simuliert - allerdings bei 
quälend langsamer Vorschau und sich nur 
widerwillig bewegenden Reglern. 


Masken und Überblenden 


Affinity Photo besitzt Pixel- und Vektormas- 
ken sowie moderne Auswahlwerkzeuge, um 
diese mit geringem Aufwand zu erstellen. 


Auch Farb- und Luminanzmasken sind mög- 
lich, außerdem lassen sie sich nichtdestruktiv 
mit Anpassungsebenen sowie Livefiltern wie 
dem Gaußschen Weichzeichner oder Kör- 
nung bearbeiten. Eine solche Flexibilität bei 
der Maskenbearbeitung bietet kein anderes 
Bildbearbeitungsprogramm. Trotzdem feh- 
len noch wichtige Techniken, um Masken zu 
optimieren - auch wenn die Entwickler wäh- 
rend der Betaphase bereits einige Verbesse- 
rungswünsche umgesetzt haben. Masken 
kann man jetzt mit dem Pinselwerkzeug ver- 
feinern, nicht aber mit Abwedler oder Nach- 
belichter. Außerdem lassen sich manche 
Funktionen wie etwa Füllwerkzeug und Live- 
filter nicht in der Maskenansicht nutzen. Die 
Möglichkeit, das Werkzeugsortiment nahezu 
vollständig auf Masken in unterschiedlichen 
Vorschaumodi anwenden zu können, ist aber 
essenziell für perfekte Freisteller, Fotomonta- 
gen und aufwendige Retuschen. 


Affinity Photo 1.3.1 

‚Affinity Photo zum Vergleich: Photoshop CC 
Hersteller Serif, affinity.serif.com/photo Adobe, www.adobe.de 
Systemanforderungen MacOSX ab 10.7 Mac 05 X ab 10.7, Windows 7/8 
Farbräume RGB, CMYK, Lab, Graustufen RGB, CMYK, Lab, Graustufen 
Farbtiefe 16 Bit pro Kanal (CMYK: 8 Bit) 16 Bit pro Kanal 
Farbmanagement v NG 
Raw-Konverter va v 
Makros / Skripte - / - (geplant) vIv 
Panoramen, HDR -/- vIv 
Photoshop-Plug-ins N v 
Vollbild- und Echtzeit-Vorschau v v (teilweise) 
Nichtdestruktives Arbeiten 
Anpassungsebenen v v (nicht alle Filter) 
Ebeneneffekte v v 
dynamische Filter v v2 
Pixelebenen / dynamisch skalierbar vIiv Van 
verknüpfte Vektorebenen v (Affinity Designer) v (Illustrator) 
Raw-Ebenen - NG 
Ebenenmasken / Vektormasken viv vIiv 
Verfeinerung von Masken ve v 
dynamische Maskenbearbeitung v - 
Werkzeuge ebenenübergreifend NG NG 
Auswahlen erstellen 
intelligenter Auswahlpinsel / Zauberstab vIiv viv 
ebenenübergreifende Auswahl v (nicht Zauberstab) v 
Farbauswahl NG v 
Luminanzmaske (Auswahl nach Tonwerten) v v 
Freihandauswahl / Pfadwerkzeug we viv 
Korrekturfilter und Effekte (Auswahl) 
Schärfen: USM / Hochpass vIv viv 
Unschärfe: Gauß / Objektiv / radial / Bewegung vIvIvIv vIvIvIv 
Versetzen v v 
perspektivisch verzerren v v 
Verflüssigen v v (nichtdestruktiv) 
Kurven / Lichter-Schatten viv viv 
Leuchtkraft / lokaler Kontrast v I = (nur im Raw-Konverter) viv 
Im- und Export 
Importformate PSD, PSB, Raw, TIFF, JPEG, PNG u. a. PSD, PSB, Raw, TIFF, JPEG, PNG u. a. 
PSD: Anpassungsebenen / Masken /Smartobjektte v?/v / - vIvIv 
Exportformate PSD, TIFF, PNG, JPEG PSD, PSB, TIFF, PNG, JPEG 
Import: Photoshop-Pinsel / -Farbfelder vYlv viv 
gesamte Datei / Ebenen / Slices vIvv vIivIv 
Preis 5s0€* 142 € jährlich? 


"speichert Einstellungen nicht als Metadaten, eingeschränkt 
nur Übergabe an Photo Persona 


v vorhanden — nicht vorhanden k. A. keine Angabe 
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3Konvertierungsschritt erforderlich 


*Einzelplatz, Dauerlizenz 
> Photoshop-+Lightroom, Installation auf zwei Rechnern 
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Kompatibilität 


Affinity Photo unterstützt Photoshop-Plug- 
ins. Ob diese funktionieren, hängt unter an- 
derem davon ab, wie stark sie auf Photoshop- 
Technik zurückgreifen. Im Test verweigerten 
etwa die OnOne- und Topaz-Filter die Zusam- 
menarbeit, während die Nik Collection mit 
Ausnahme des Dfine-Moduls funktionierte. 

Aus dem PSD- und PSB-Dateiformat über- 
nimmt Affinity Ebenen, Masken und sogar 
Anpassungsebenen wie Gradationskurven, 
den Dynamik-Filter, Farbton/Sättigung, Foto- 
filter oder Schwarzweiß-Umsetzung. Smart- 
objekte bleiben als normale Ebenen erhal- 
ten, wobei Smartfilter nicht in Livefilter kon- 
vertiert werden. Bei den Anpassungsebenen 
erzielt Serif keine exakte Übereinstimmung 
mit dem Original, vor allem bei den Farb- 
und Schwarzweiß-Filtern. Dazu müsste Serif 
auch die Algorithmen sämtlicher Photoshop- 
Filter kennen oder nachbilden können. 

Ein ähnliches Problem stellt sich beim 
Import von Photoshop-Pinselspitzen, von 
denen sich nur Form und Größe in Affinity 
materialisieren. Die Feinheiten etwa von Kal- 
ligraphie-Pinseln blieben im Test auf der 
Strecke. 


Fazit 


Affinity Photo ist ein ernstzunehmendes Bild- 
bearbeitungsprogramm für Print und Web, 
das den Vergleich mit Photoshop nicht zu 
scheuen braucht. Die Arbeit damit macht 
Spaß, das Konzept stimmt, insbesondere die 
Umsetzung des nichtdestruktiven Workflows 
ist bereits sehr weit gediehen. Der Hersteller 
sollte Raw-Konverter, Raw-Ebenen, Masken- 
funktionen und wichtige Details wie benut- 
zerdefinierte Shortcuts weiter verbessern, 
ebenso wie die Ausgabe druckvorstufen- 
tauglicher PDFs. 

Vor allem für anspruchsvolle Privatleute, 
Bildungseinrichtungen, Vereine oder Grafiker 
ohne Photoshop-Vergangenheit ist die Affi- 
nity-Serie interessant, weil sie für relativ 
wenig Geld hochwertige Einzelanwendun- 
gen beziehungsweise eine komplette, gut 
verzahnte Grafik-Suite bekommen. 

Ob der Umstieg für langjährige Photoshop- 
oder Creative-Cloud-Kunden ratsam ist, hängt 
von der individuellen Arbeitsweise ab. Wer auf 
bestimmte Plug-ins oder die enge Verzahnung 
zwischen Raw-Konverter und Bildbearbeitung 
angewiesen ist, müsste seinen Workflow stark 
umstellen und zunächst mehr Arbeitszeit in- 
vestieren. Wer alle Schikanen des Maskierens 
beherrscht und auch einsetzt, findet in Affinity 
Photo momentan keinen gleichwertigen Er- 
satz. Das Handling von Tools und Filtern ist 
hier einfach zu hakelig. Dass manche Korrek- 
turfilter noch verbesserungswürdig sind, sollte 
man nicht zu hoch hängen: Auch manche 
Adobe-Filter waren nicht von Beginn an der 
große Wurf, man denke nur an frühe Versio- 
nen von Lichterwiederherstellung und Entrau- 
schen in Adobe Camera Raw. (atr@ct.de) 


EE Download und Forum: ct.de/y6kn 
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In Affinity Photo rechnen hochwertige und 
schnelle Algorithmen: Das Reparaturwerkzeug 
flickt markierte Bildbereiche (rot markierter 
Zweig), indem es automatisch passendes 
Material im Foto sucht und einpasst - sogar 
ebenenübergreifend (Ergebnis: kleines Bild). 


sl Io Io Io Io | 


Affinity Photo konvertiert außer Masken und 
Ebenen sogar Photoshop-Anpassungsebenen - 
mit teils ordentlichem Ergebnis. 
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Mirco Lang 


Schnittkünstler 


Videoschnitt-Programme für Linux 


Das Bearbeiten von Videos galt lange Zeit nicht gerade als die Paradedisziplin 
von Linux. Davon ist heute nichts mehr zu spüren: Die Auswahl reicht vom 
simplen Mehrspur-Schnittprogramm bis zur professionellen Studio-Lösung. 
Aber welches Werkzeug eignet sich für Alltagsaufgaben wie Schneiden von 
Urlaubsvideos und Erstellen von YouTube-Clips? 


U rlaub! Sonne, schöne Land- 
schaften, glückliche Men- 
schen, interessante Architektur - 
und alles wird auf Film gebannt 
(oder eher auf das Smartphone). 
Und dann versauert das Material 
auf irgendwelchen Festplatten 
und Speicherkarten und nie- 
mand bekommt es jemals zu 
sehen. Dabei kann man mit 
kostenlosen Werkzeugen unter 
Linux auch ohne große Einarbei- 
tung aus stundenlangem Film- 
material spannende Clips mit 
den Höhepunkten erstellen - mit 
animierten Übergängen, Titeln 
und Effekten. Auch so manches 
YouTube-Projekt fristet ein rein 
theoretisches Dasein als bloße 
Idee, weil der Aufwand zur Reali- 
sierung zu hoch scheint - ob- 
wohl beispielsweise Bluescreen- 
Effekte mit wenig Mühe umsetz- 
bar sind. 

Videobearbeitung ist aber 
nicht ganz trivial. Einsteigern ver- 
langen die Programme je nach 
Komplexität eine Einarbeitung 
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zwischen einer Stunde und meh- 
reren Tagen ab - dann lassen sich 
aber auch Projekte in Spielfilmfor- 
mat realisieren. Die Reise beginnt 
aber erst mal mit der Auswahl der 
passenden Software. 


Urlaub und YouTube 


Eine grobe Einschätzung geben 
wir anhand von zwei typischen 
Projekten: Urlaubsvideo schnei- 
den und YouTube-Clip produzie- 
ren. Für das Urlaubsvideo sind 
im Wesentlichen Schnittfunktio- 
nen, Übergänge und Korrektur- 
funktionen für verfärbtes, zu 
helles, zu dunkles oder verwa- 
ckeltes Material relevant. Eine 
möglichst einfache Oberfläche 
minimiert den Einarbeitungsauf- 
wand, schließlich fallen solche 
Projekte nur ein oder zwei Mal 
im Jahr an. 

Beim YouTube-Video spielen 
Effekte eine wichtige Rolle, es 
soll ja auffallen. Interessant sind 
hier beispielsweise Bluescreen- 


Überlagerungen für Modera- 
tionen, knallige Farbeffekte, 
Bild-in-Bild-Funktionen und so 
weiter. Eine integrierte Upload- 
Funktion ist dann das Tüpfel- 
chen auf dem i. 

Fünf Kandidaten buhlen um 
die Gunst der Nutzer, die sich 
klar in zwei Fraktionen einteilen 
lassen: Kdenlive, OpenShot und 
Pitivi sind weitgehend intuitiv 
bedienbare Schnittprogramme 
für Gelegenheitsnutzer, die ab 
und an kleinere Projekte bear- 
beiten. Professionelle Zusam- 
menschnitte sind damit zwar 
möglich, aber darauf sind die 
Programme nicht optimiert. 

Auf der anderen Seite stehen 
die für (Semi-)Profis und ambi- 
tionierte Laien geeigneten Lö- 
sungen Lightworks und Cineler- 
ra. Wie groß der Unterschied ist, 
zeigt sich schon bei der Installa- 
tion: Lassen sich die „kleinen“ 
Video-Editoren auf fast allen Dis- 
tributionen problemlos über die 
Paketverwaltung installieren, er- 
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fordern Cinelerra und Light- 
works einigen Aufwand bei der 
Systemanpassung. Lightworks 
fällt noch in anderer Hinsicht aus 
der Reihe: Es ist das einzige pro- 
prietäre Programm. 


Kdenlive 


Kdenlive, Abkürzung für KDE 
Non-Linear Video Editor, wird 
bereits seit 2002 entwickelt. Es 
ist das mächtigste unter den klei- 
nen Tools und möchte die An- 
sprüche auch ambitionierter An- 
wender erfüllen. Die Entwickler 
siedeln ihre Software zwischen 
dem mittlerweile nicht mehr 
weiterentwickelten, sehr einfa- 
chen Kino und Cinelerra an. 
Trotz des KDE im Namen läuft 
Kdenlive auch unter anderen 
Desktop-Umgebungen. 

Die Nutzeroberfläche bildet 
sehr gut den üblichen Workflow 
ab: Audio- und Video-Spuren 
werden übereinander über die 
volle Breite des Fensters darge- 
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Kdenlive ist mächtig und 
anpassbar, aber auch für 
Gelegenheitsnutzer 
geeignet - der Mittelweg 
zwischen OpenShot und 
Cinelerra. 


stellt, darüber finden sich die Be- 
reiche für Projektdateien, für Ef- 
fekte und Übergänge sowie der 
Player. Alle Bestandteile lassen 
sich frei platzieren und auch aus 
dem Hauptfenster lösen, um sie 
beispielsweise auf einen zweiten 
Monitor zu verschieben. 

Clever ist der Umgang mit 
Tabs in den drei Standardberei- 
chen: Der Effekt-Bereich bei- 
spielsweise zeigt einzelne Reiter 
für verfügbare Effekte, für ein- 
gesetzte Effekte an der aktuellen 
Stelle der Timeline sowie für 
Übergänge. Damit ist alles Wich- 
tige sofort sichtbar und griffbe- 
reit für Änderungen. 

Auf technischer Seite hat 
Kdenlive ebenfalls mehr zu bie- 
ten als seine direkten Konkurren- 
ten. Zwar importieren auch 
OpenShot und Pitivi per FFmpeg 
alle gängigen Videoformate, 
Kdenlive kann allerdings auch di- 
rekt mit Hardware umgehen und 
akzeptiert allerlei Kameras und 
Formate, darunter neben den 
gängigen Camcorder-Formaten 
HDV und AVCHD auch D10, 
DVCPRO und DNxHD. Für You- 
Tuber könnte die Webcam-An- 
bindung nützlich sein, da sich 
Kdenlive so als Komplettlösung 
von der Aufzeichnung bis zum 
Schnitt einsetzen lässt. 

Am anderen Ende des Work- 
flows gibt die Software alle wich- 
tigen Formate aus, etwa H.264, 
Xvid, HDV, Flash, Theora und so 
weiter, allesamt detailliert ein- 
stellbar. Schön gelöst: Der Ren- 
der-Dialog kann wahlweise di- 
rekt loslegen oder ein Shell- 
Skript für die spätere Ausführung 
erstellen. Neben FFmpeg agieren 
im Hintergrund unter anderem 
das mächtige MLT Multimedia 
Framework sowie die Video- 
effekt-Kollektion von FreiOr. 

Kdenlive bietet alle Werkzeu- 
ge, um Clips zu kombinieren, zu 
schneiden und mit Effekten und 
Übergängen zu versehen. Dazu 


OpenShot kombiniert einen 
simplen, intuitiven Workflow 
mit kreativen Möglichkeiten 
für den Anwender. 
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kommen Effekte für die Korrek- 
tur von Farben, Helligkeit, Sätti- 
gung und Verzerrung, wie sie 
alle Programme mitbringen. 
Vom Rest des Testfelds hebt sich 
Kdenlive durch Werkzeuge zum 
Stabilisieren verwackelter Auf- 
nahmen ab. Die Anbindung von 
frei zugänglichen Online-Res- 
sourcen (archive.org, Freesound 
Audio Library, Open Clip Art Gra- 
phic Library) ist großartig, um 
ganz fix an passende Videos, 
Sounds und Bilder zu kommen. 
Der Schrei eines Adlers zur Un- 
termalung? Eine tanzende Katze 
zur Auflockerung? Kein Problem! 


Workflow 


Beim typischen Workflow, wie 
ihn so ähnlich auch die anderen 
Kandidaten umsetzen, importiert 
man zunächst die gewünschten 
Quellen in das Projekt, also bei- 
spielsweise das Rohmaterial aus 
dem Urlaub. Anschließend wählt 
man einen ersten Clip davon aus. 


In diesem Roh-Clip lässt sich nun 
mittels In- und Out-Punkten (via 
„\" und „o“) ein Bereich markieren 
und per Strg+Shift+l in die Time- 
line einfügen. Alternativ kann 
man auch den ganzen Clip in die 
Timeline ziehen und dort schnei- 
den: Per Shift+R oder Mausklick 
bei aktiviertem „Razor”-Modus 
wird an der aktuellen Stelle ge- 
schnitten und ausgeschnittene 
Teile lassen sich mit der Entf- 
Taste löschen. Allerdings ist die 
erste Variante gerade bei vielen 
Roh-Clips eleganter. 

Sollen zwei Clips mit einem 
Übergang versehen werden, 
muss man sie in übereinander 
liegenden Videospuren so ver- 
schieben, dass sie sich leicht 
überlappen. Jetzt genügt es, den 
Mauszeiger über den überlap- 
penden Bereich zu ziehen und 
auf den dann erscheinenden 
grünen Bereich zu klicken. Die so 
erzeugte Überblendung lässt 
sich nachträglich auf einen an- 
deren Effekt ändern. 


Der Bluescreen-Effekt ist nicht 
mehr so intuitiv umgesetzt: Die 
Aufnahme mit dem einfarbigen 
Hintergrund liegt über dem Video 
oder Bild, das statt des Hinter- 
grunds erscheinen soll. Nach An- 
wählen des Effekts „Bluescreen” 
aus dem Kontextmenü kann man 
per Pipette die Farbe wählen - 
Bluescreen muss nicht wirklich 
Blau heißen, meist verwendet 
man ein sattes Grün, das differen- 
zierter übertragen wird als Blau. 

Da der Bluescreen-Effekt nur 
eine Videospur berührt, muss 
noch ein Übergangseffekt („Tran- 
sition Composite“) zwischen 
den Spuren aktiviert werden. 
Hier lässt sich bestimmen, wel- 
che Spuren miteinander ver- 
woben werden. Effekte gelten 
bei Kdenlive übrigens immer für 
ganze Clips in der Timeline, eine 
weitere zeitliche Beschränkung 
oder Unterteilung (Keyframing) 
ist nicht vorgesehen. 

Es ließen sich noch Dutzende 
Features von Kdenlive aufführen, 


u u u u ee ze ma u 
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einige Highlights sollen an dieser 
Stelle genügen: Die Automaskie- 
rung verpixelt recht zuverlässig 
sich moderat bewegende Ge- 
sichter, etwa von Interview-Part- 
nern. Die Stop-Motion-Funktion 
hilft beim Animieren. Marker in 
der Timeline lassen sich mit 
Kommentaren versehen. Der 
Titel-Editor ist zwar kein High- 
light, ermöglicht aber immerhin 
die typischen Intros mit sich be- 
wegenden Textblöcken. 

Der Funktionsumfang von 
Kdenlive ist mehr als ausrei- 
chend für nahezu alle privaten 
Schnittprojekte und bietet eben- 
so genügend Kreativ-Potenzial 
für interessante YouTube-Clips. 
Leider macht die Flexibilität des 
Programms die Bedienoberflä- 
che und den Workflow recht 
komplex; einige Stunden Einar- 
beitung können nötig sein, bis 
man flüssig mit Kdelive arbeitet. 
Wer lediglich zweimal im Jahr 
20 Minuten Urlaubsvideo zu- 
sammenschneiden will, ist mit 
einer simpleren Lösung wie 
OpenShot oder Pitivi wahr- 
scheinlich besser bedient. 

Und noch ein Frustfaktor: 
Kdenlive neigte auf unserem 
Testsystem zu Abstürzen - aller- 
dings galt das für alle der „klei- 
nen” Editoren. 


OpenShot 


Mit dem Gründungsjahr 2008 ist 
OpenShot das jüngste der hier 
besprochenen Programme; die 
aktuelle Version 1.4.3, 2012 veröf- 
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"nases Projekt — Pithul 


Übergang 


fentlicht, ist allerdings die älteste. 
Trotzdem ist das Projekt aktiv: 
Die Entwickler arbeiten an der 
OpenShot-Version 2.0, die dann 
auch auf Windows laufen soll. 

Wie Kdenlive baut OpenShot 
auf der Videocodec-Bibliothek 
FFmpeg auf. Hier enden aller- 
dings schon die Gemeinsam- 
keiten: Das sehr einsteiger- 
freundliche Tool verzichtet auf 
eine komplexe Oberfläche und 
setzt stattdessen auf Timeline, 
Vorschau und einen Bereich mit 
Reitern für Dateien, Übergänge 
und Effekte - das ist sehr intuitiv 
zu nutzen. 

Effekte und Übergänge wer- 
den einfach auf die Clips gezo- 
gen. Alle weiteren Effekt-Einstel- 
lungen sowie sämtliche Clip- 


u 7 
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Eigenschaften ruft man über den 
Eigenschaften-Dialog aus dem 
Kontextmenü direkt aus der 
Timeline auf. Dieses Konzept 
entspricht dem intuitiven Ver- 
halten von Schnittneulingen; 
auch Videoschnitt-Laien kom- 
men damit nach fünf Minuten 
Einarbeitung zurecht. Für größe- 
re Vorhaben ist diese Clip-Zen- 
trierung allerdings hinderlich, da 
man ständig Menüs und Reiter 
durchforsten muss. 

Vieles geht bei OpenShot ein- 
facher von der Hand als bei den 
anderen Programmen. Beispiels- 
weise lassen sich Clips ganz ein- 
fach zoomen und schwenken: 
Im Eigenschaften-Dialog gibt es 
unter dem Reiter „Layout“ die 
Möglichkeit, für den Anfang und 


Videoschnittprogramme für Linux 


Kdenlive OpenShot Pitivi 
Zielgruppe (ambitionierte) Einsteiger Einsteiger Einsteiger 
Systeme Linux, FreeBSD, MacOSX Linux Linux 
HDV/AVCHD v I (experimentell) v WM (via Ffmpeg) fe, 


OQutput-Formate alle von Ffmpeg unter- 


stützten plus zusätzliche 


alle von Ffmpeg 
unterstützten 


alle von Gstreamer und 
Ffmpeg unterstützten 


Capturing DV-Cams, Webcam - - 

freies Keyframing - - - 

für Effekte 

Color Keying NG v v 

Batch v - - 

Farb- und Be- v v v 

lichtungskorrektur 

Entwackeln v - - 

Besonderheiten Anbindung von Webcams, zentriert auf aufs Wichtigste reduzierte 
Transkodieren, Stop Eigenschaften-Menüs ul 


Motion, DVD-Helper 
Youtube-Features - 
v vorhanden — nicht vorhanden 


Upload, Profile - 
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Wenn die aktuelle Pitivi- 
Version erst einmal läuft, 
überzeugt die übersichtliche 
Bedienung. 


das Ende des Clips Werte für 
Ausdehnung, Position und 
Alpha-Kanal (Transparenz) zu 
setzen. Alle Eigenschaften sind 
ebenso direkt über das Kontext- 
menü erreichbar. Eine 1-Klick- 
Optimierung für Farbstiche, Hel- 
ligkeitskorrekturen und so weiter 
gibt es hier allerdings ebenso 
wenig wie bei den anderen 
Kandidaten. 

Die Timeline ist übersichtlich, 
Clips werden vorzugsweise per 
Maus geschnitten, verschoben 
und arrangiert, auch wenn es per 
Tastenkürzel, etwa Strg+C zum 
Schneiden, präziser wird. Schick 
ist das Trimming gelöst: Schnei- 
det man aus einem größeren 
Clip einen Block heraus, lässt sich 
dieser via Anfasser an den seitli- 
chen Rändern auch nachträglich 
erweitern. Auch Bild-in-Bild-Ef- 
fekte sind einfach umzusetzen: 
Ein durch das Bild fliegender, 
halbtransparenter Mini-Clip lässt 
sich komplett über das Kontext- 
menü regeln - über die Menü- 
punkte Animation, Fade und 
Layout. 

Erwähnenswert sind die einfa- 
chen und animierten Titel, die 
hier bessere Dienste leisten als 
der etwas unschöne Kdenlive- 
Titel-Editor. Simple Bild-Titel er- 
stellt man aus der kleinen Vor- 
lagensammlung. Einzige Beson- 
derheit hier: Sie lassen sich direkt 
aus OpenShot mit Inkscape 
weiterverarbeiten. Interessanter 
sind die animierten 3D-Titel, bei 
denen OpenShot im Hinter- 


Cinelerra Lightworks Free 
(semi)professionelle (semi)professionelle 
Anwender Anwender 

Linux Linux, Mac 05 X, Windows 
=> -V 

alle gängigen H.264/MP4, 720p 
DV-Cams DV-Cams 

NG NG 

v v 

NG NG 

NG NG 

v2 - 

dank Masken auch für Features für große Schnitt- 
Spezialeffekte geeignet projekte wie Räume, Multi- 


Cam und so weiter 
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grund auf Blender zurückgreift. 
Sämtliche Anpassungen finden 
aber im OpenShot-Dialog statt. 

Insgesamt ist OpenShot die 
perfekte Lösung für gelegent- 
liche Kleinprojekte, aber auch 
generell interessant, wenn es vor 
allem auf schnellen Schnitt und 
Standardübergänge ankommt. 
Wer bei Konzepten wie Alpha- 
kanal, Color Keying oder Key- 
frame schon die Lust verliert 
kommt um OpenShot kaum 
herum. 


Pitivi 

Pitivi machte es uns nicht ein- 
fach: Fast alle Linux-Distributio- 
nen stellen über ihre Paketver- 
waltung lediglich die eineinhalb 
Jahre alte Version 0.93 oder noch 
ältere Releases zur Verfügung. 
Der angeblich für alle Distribu- 
tionen geeignete Build der ak- 
tuellen Version 0.94, den man 
von pitivi.org runterladen kann, 
lief nur unter Ubuntu 14.04 
(64 Bit) halbwegs stabil, unter 
Debian 8 und Linux Mint kämpf- 
ten wir mit Abstürzen. Allerdings 
ist Pitivi nach einer Fundraising- 
Aktion im Februar 2014 massiv 
im Umbruch und steuert auf die 
Version 1.0 zu. 

Pitivi 0.94 präsentiert sich als 
eine Lösung zwischen Kdenlive 
und OpenShot: Wie bei Kdenlive 
erfolgt die Konfiguration einzel- 
ner Clips in der Timeline über 
einen eigenständigen Fenster- 
bereich. Zudem lassen sich alle 
Fensterbestandteile (Bibliothe- 
ken, Clip-Eigenschaften, Player) 
lösen und in eigenständigen 
Fenstern nutzen. Der Funktions- 
umfang entspricht aber eher 
OpenShot und auch der Work- 
flow ist ganz ähnlich. 

Gut gelöst ist die Transparenz 
von Clips: Direkt in der Timeline 
lassen sich Keyframes setzen 
und mit Opacity-Werten verse- 
hen, was extrem flottes Ein-, Aus- 
und Überblenden ermöglicht. 
Eine ähnlich bedienbare Funk- 
tion steht für die Lautstärke zur 
Verfügung. Sobald sich zwei 
Clips auf derselben Spur über- 
lappen, zeigt Pitivi die verfüg- 
baren Effekte an - gut gelöst. Ef- 
fekte lassen sich wie üblich per 
Drag & Drop auf einzelne Clips 
anwenden. Insgesamt ist Pitivi 
mit Version 0.94 deutlich schi- 
cker geworden und dürfte Gele- 
genheitsnutzern auf den ersten 
Blick wohl am besten gefallen. 

Dennoch ist das Programm 
derzeit nicht wirklich zu empfeh- 


c't 2015, Heft 19 


Report | Videoschnitt für Linux 


len: Der Funktionsumfang von 
Pitivi entspricht etwa dem von 
OpenShot, mit dessen intuitiver 
Bedienung kann das Programm 
jedoch nicht ganz mithalten. 
Gegenüber Kdenlive fehlt vor 
allem der direkte Zugriff auf 
Camcorder und Webcams. Wenn 
die kommende Version 1.0 die 
Stabilitätsprobleme in den Griff 
kriegt, könnte das Programm 
aber eine gute Alternative zu 
OpenShot darstellen. 


Cinelerra 


Cinelerra ist ein Tool für wasch- 
echte Video-Nerds und solche, 
die es werden wollen. Sein Funk- 
tionsumfang sichert ihm unter 
den Open-Source-Programmen 
eine absolute Monopolstellung: 
Kdenlive, OpenShot und Pitivi 
können da bei Weitem nicht 
mithalten. 

Aber Entschuldigung, liebe 
Fans und Entwickler: Zumindest 
für Einsteiger ist Cinelerra eine 
Usability-Hölle. Das beginnt 
schon mit dem anfänglichen 
Fensterhaufen nach dem Pro- 
grammstart: Es gibt kein Haupt- 
fenster, Bestandteile wie Player, 
Schnittbereich und Bibliotheken 
dürfen sich komplett frei auf den 
verfügbaren Bildschirmen vertei- 
len. Das freut Profis, kann Einstei- 
ger aber schnell zur Raserei brin- 
gen - nicht umsonst haben die 
Gimp-Entwickler dieses Konzept 
als Standard-Layout inzwischen 
verworfen. Gelungener ist da der 
Ansatz von Lightworks: Auch 
dieses Programm erlaubt die 
freie Anordnung der Einzelfens- 
ter, aber innerhalb eines Haupt- 
fensters. 

Beim Schneiden setzt Cineler- 
ra auf die Trennung von Rohma- 
terial und fertiger Spur: In der 
Spur mit Rohmaterial wird ein 
Bereich mit In- und Out-Punkten 
markiert und dann mit „i” als 
neuer, eigenständiger Clip in 
den Projekt-Ressourcen abge- 
legt. Von dort kann man das Ma- 
terial dann bequem neu arran- 
gieren. Alternativ lassen sich Be- 
reiche mit Cut & Paste in andere 
Spuren kopieren. Hier muss man 
allerdings darauf achten, dass 
vor dem Einfügen ein In-Punkt 
gesetzt wird: Freies Verschieben 
der Elemente innerhalb der 
Timeline ist nicht vorgesehen. 

Standardmäßig sind bei Cine- 
lerra immer alle Spuren von Be- 
arbeitungen betroffen. Da beim 
Einfügen und Kopieren aber in 
der Regel nur einzelne Tracks re- 
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levant sind, müssen die anderen 
Tracks jedes Mal manuell über 
den roten Button am Track deak- 
tiviert werden. Damit lässt sich 
letztlich durchaus arbeiten, aber 
während der Einarbeitung ist das 
hakelig und die Gewöhnung 
braucht Zeit. 

Ähnlich sieht es bei dem 
Chroma-Key-Effekt aus: Grund- 
sätzlich ist die Anwendung sim- 
pel, per Drag & Drop wird er ein- 
fach auf die gewünschte Spur 
gezogen und dort auf den Clip 
oder den markierten Bereich an- 
gewandt. Die Einstellungen wer- 
den über das Lupen-Symbol auf- 
gerufen. Aber um nun eine Pi- 
pette zur Auswahl der Hinter- 
grundfarbe benutzen zu können, 
muss man neben dem Pipetten- 
auch das Fragezeichen-Symbol 
aktivieren, damit die gewählte 
Farbe und Farbinformationen in 
einem eigenen Fenster ange- 
zeigt werden. Ohne dieses Fens- 
ter muss man die Farbe ohne 
Vorschau wählen. 

Von solchen kleinen Widrig- 
keiten wimmelt es bei Cinelerra, 
Freude kommt da nicht auf. Hat 
man sich aber einmal an die 
Eigenwilligkeiten des Pro- 
gramms gewöhnt, kann man 
damit schnell und präzise arbei- 
ten. Was die Features von Cine- 
lerra angeht, gibt es nichts zu 
meckern: direkter Zugriff auf 
Camcorder, nahezu beliebige 
Input- und Output-Formate, auf- 
wendige Bild-in-Bild-Effekte so- 
wie fortgeschrittene Tools wie 


Lightworks Free trumpft vor 
allem mit variablen Workflows 
und Arbeitsflächen und sehr 
guten Effekten auf. 
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Motion Tracking und individuell 
gezeichnete, per Keyframe ge- 
steuerte Masken für aufwendige 
Spezialeffekte. Mit dem Motion- 
Effekt stabilisiert das Programm 
verwackelte Aufnahmen, was 
sonst nur noch Kdenlive be- 
herrscht. 

Eingeweihten erfüllt Cinelerra 
viele Wünsche. Für das gelegent- 
liche Schneiden von Urlaubsauf- 
nahmen oder einen schnellen 
YouTube-Clip mit ein paar Über- 
gängen und Effekten ist das Pro- 
gramm jedoch eindeutig zu viel 
des Guten - und zu mühsam in 
der Eingewöhnung. 


Lightworks Free 


Seit einigen Jahren ist der seit 
1989 entwickelte Videoschnitt- 
Klassiker Lightworks auch in 
einer Linux-Version erhältlich. 
Die kostenlose Free-Version ex- 


portiert Filme jedoch lediglich in 
H.264/MP4A mit maximal 720p, 
was vielen anspruchsvolleren 
Nutzern sauer aufstoßen wird. 
Diese Beschränkung entfällt in 
der Pro-Version für 338 Euro, die 
zudem mit einer hauseigenen 
Konsole bedient werden kann 
(Kostenpunkt: 2330 Euro), Ste- 
reoskopie beherrscht, Timeline- 
Ausschnitte rendern kann und 
Profi-Hardware unterstützt. Für 
20 Euro kann man die Pro-Ver- 
sion einen Monat lang testen. 
Lightworks ist Lichtjahre von 
Kdenlive, OpenShot und Pitivi 
entfernt. Leider in zweierlei Hin- 
sicht: Zwar ist der Funktionsum- 
fang gigantisch, Workflow und 
Oberfläche sind nahezu beliebig 
anpassbar; aber mit Intuition 
kommt man hier nicht weiter. 
Allerdings ist Lightworks nicht 
als Schnitt-Tool für Heimvideos 
gedacht, sondern als Werkzeug 
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Cinelerra überzeugt mit 
professionellen Tools wie 
individuellen Masken. 
Das Programm wendet 
sich ausdrücklich nicht an 
Gelegenheitsnutzer. 


für die Produktion größerer Pro- 
jekte. Ein einziges Feature ver- 
deutlicht dies bereits: Projekte 
können aus mehreren „Räumen“ 
bestehen, die jeweils komplett 
eigene Arbeitsflächen bieten. 

Der grundlegende Workflow 
erschließt sich nicht intuitiv. Hat 
man die Arbeitsweise des Pro- 
gramms aber erst einmal erlernt, 
klappt die Arbeit damit extrem 
gut: Neue Räume sind schlicht 
leere Bildschirme und müssen 
zunächst mit Content bestückt 
werden. Das erfolgt wahlweise 
über den Record-Bereich, also 
angeschlossene Kameras, oder 
das Import-Fenster. Alle impor- 
tierten Medien sowie ausge- 
schnittene Teilbereiche landen 
übersichtlich in einer immer prä- 
senten Ablage. 

Anschließend werden zwei 
Timelines, hier Edits genannt, 
hinzugefügt. Ein Edit wird mit 
dem Rohmaterial bestückt, das 
zweite in den Record-Modus ver- 
setzt. Nun wird im Edit mit dem 
Roh-Clip ein Bereich markiert: „i” 
setzt den In-/Anfangspunkt, der 
Timeline-Marker setzt automa- 
tisch den Endpunkt, der sich 
auch mit „o” festlegen lässt. Die 
Taste „v“ kopiert den markierten 
Bereich dann in den Record-Edit. 
Alternativ befinden sich in den 
Playern der Edit-Spuren auch 
Icons für die Mausbedienung. 
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Soll ein Übergang zwei Clips 
verbinden, markiert man mit „i” 
und „o“ den gewünschten Be- 
reich. Anschließend bringt ein 
Klick auf den „Effects“-Button di- 
rekt am Edit das Effekte-Fenster 
zu Tage. Für weitere Feineinstel- 
lungen lässt sich über das Kon- 
textmenü des neu eingefügten 
Übergangs das Effekte-Fenster 
öffnen. 

Der Bluescreen-Effekt befin- 
det sich im Kontextmenü des 
Clips unter Keying/Bluescreen. 
Hier lässt sich die gewünschte 
Farbe wie üblich per Pipette 
oder Regler bestimmen. Zusätz- 
lich gibt es aber auch Einstellun- 
gen für Luminanz, Sättigung, 
Farbwert sowie die Möglichkeit, 
die Auswahl zu invertieren. Vor 
allem aber darf man, wie für alle 
Effekte, Keyframes direkt in dem 
Effekt-Dialog setzen. Wenn man 
für jeden Keyframe andere 
Effekt-Werte einstellt, kann man 
die Wirkung über die Zeit verän- 
dern. Bei Keying-Effekten könnte 
also beispielsweise anfangs ein 
blauer, später ein grüner Bereich 
transparent werden oder ein zu- 
nehmender Sonneneinfall auf 
den grünen Hintergrund kom- 
pensiert werden. 

Im Effekte-Menü findet man 
unter DVE („Digital Video Ef- 
fects“) die Schalter zum Bewe- 
gen und Skalieren. Hier kann 
man zum Beispiel ein Foto über 
Werte für X-/Y-Achse und Größe 
zunächst klein unten links über 
einen Clip legen und via Key- 
frames nach oben rechts be- 
wegen und gleichzeitig skalieren 
oder rotieren lassen. Solche Bild- 
in-Bild-Effekte funktionieren glei- 
chermaßen mit Videos. 

Die Effekte sind bei Light- 
works nicht nur detaillierter ein- 
zustellen als bei Kdenlive, Open- 
Shot und Pitivi, sie sind auch viel- 
fältiger und das Ergebnis sieht in 
vielen Fällen einfach besser aus. 
Bis das Bedienkonzept in Fleisch 
und Blut übergegangen ist, ver- 
geht jedoch einige Zeit - zumal 
viele intuitive Ideen einfach nicht 
funktionieren: Clips markieren 
und per Entf-Taste löschen? Geht 
nicht, dafür muss das Kontext- 
menü herhalten. Wenn im Edit 
nur zwei Minuten Video sind, die 
Spur aber über 30 Minuten 
reicht, rendert Lightworks beim 
Export 28 Minuten Schwarzbild - 
nervig. 

Mit der Ausgabe-Beschrän- 
kung auf H.264 und 720p hat 
Lightworks Free eine echte 
Schwachstelle. Wer damit leben 
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kann, bekommt jedoch ein leis- 
tungsfähiges Schnittprogramm, 
das zwar nicht intuitiv bedien- 
bar, aber sehr ordentlich doku- 
mentiert ist - inklusive etlicher 
Tutorial- und Praxis-Videos auf 
YouTube. Schon für regelmäßige 
YouTube-Beiträge lohnt sich der 
Lernaufwand und 720p genügt 
hier in der Regel. Für zwei Ur- 
laubsfilme im Jahr hingegen 
dürfte die Frage „Wie ging das 
noch mal?” zu viel Zeit verschlin- 
gen. Ernsthafte Filmemacher 
sollten zur Pro-Version greifen, 
die unter Linux konkurrenzlos ist. 


Fazit 


Wenn es nur um das Zusammen- 
schneiden und ein paar Über- 
gänge geht und das Interesse 
eher dem schnellen Ergebnis als 
der ernsthaften Video-Produk- 
tion gilt, ist OpenShot wohl die 
beste Wahl. Pitivi ist ähnlich ein- 
fach zu nutzen, orientiert sich 
aber eher am Workflow anderer 
Schnittprogramme und bietet 
einen vergleichbaren Funktions- 
umfang - lediglich die Stabilität 
scheint noch nicht ganz mithal- 
ten zu können. 

Sollen Camcorder oder Web- 
cams direkt ausgelesen und 
etwas aufwendigere Videos mit 
vielen Effekten erstellt werden, ist 
Kdenlive der klare Favorit. Seine 
Kombination aus mächtigen 
Funktionen mit vergleichsweise 
einfacher Bedienung stößt Ein- 
steiger nicht gleich vor den Kopf 
und bietet auch Fortgeschritte- 
nen genügend Spielraum. Auch 
wer regelmäßig Clips für soziale 
Plattformen bastelt, beispiels- 
weise per Blue- oder Greenscreen 
moderiert, ist mit dem KDE-Spe- 
zialisten gut bedient. Kdenlive 
benötigt ein wenig mehr Einar- 
beitung als OpenShot und Pitivi, 
kann aber auch steigenden An- 
sprüchen genügen und verein- 
facht den Aufstieg zu Cinelerra 
oder Lightworks. 

Engagierte Hobby-Filmer wer- 
den weder den Einarbeitungs- 
aufwand in Cinelerra noch den 
Anschaffungspreis für Light- 
works Pro scheuen - auf diesem 
Level sind persönliche Präferen- 
zen bezüglich Workflow und 
einzelner Features ausschlag- 
gebend. Wer bestimmte Effekte 
benötigt, kommt um eigene 
Tests sowieso nicht herum, da 
alle Programme mit einer Viel- 
zahl an Effekten ausgeliefert 
werden, die mal hier, mal dort 
besser arbeiten. (odi@ct.de) €E 
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Peter Schüler 


Bequem und sicher 
in die Cloud 


End-to-End-verschlüsselnde 
Speicherdienste im Test 


Speicherdienste mit End-to-End- 
Verschlüsselung schützen in die Cloud 
hochgeladene Dateien vor Spionen - 
auch vor solchen, die Zugriff auf den 
Internetserver haben. Wir haben 
Dienste getestet, bei denen man die 
verschlüsselten Dokumente mit 
Kollegen teilen kann, und die 
trotzdem auch Anwendern 
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loud-Speicherdienste sind 

von überall erreichbar und 
durch professionelle Backups 
gut gesichert, ohne dass man 
sich selbst dafür regelmäßig an- 
strengen müsste. Trotzdem sto- 
Ben sie bei potenziellen Nutzern 
auf verständliche Vorbehalte, 
schließlich kann jeder Admin alle 
Dateien auf seinem Server öff- 
nen und weitergeben. 

Mit den Kandidaten im c't- 
Test kann man vertrauliche 
Daten jedoch sicher in der Cloud 
speichern und für Freunde oder 
Kollegen freigeben. Unsere Test- 
kandidaten bannen das Spiona- 
ge-Risiko, indem sie alle Inhalte, 
die ihnen ein Nutzer anvertraut, 
schon auf dessen Rechner ver- 
schlüsseln und sie erst nach dem 
Herunterladen wieder entschlüs- 
seln. Bei diesen „Zero-Knowled- 
ge"-Systemen ist das notwendi- 
ge „Wissen“ für die Entschlüsse- 
lung auf dem Server nicht vor- 
handen. Daher könnte ein Spion 
immer nur unleserlichen Zei- 
chensalat entdecken. 

Wir zeigen, wie sich unter- 
schiedliche Dienste bedienen 
lassen und welche Metadaten sie 
zusätzlich zu den Dateiinhalten 
schützen. Server-Standorte und 
die Konzepte zur Schlüsselver- 
waltung geben zumindest Hin- 
weise darauf, wie weit die einzel- 
nen Dienste auch Angriffen etwa 
eines böswilligen Admins stand- 
halten können. Mit dem Test von 
SSL Labs haben wir die Dienste 
auf den Wartungszustand ihrer 
HTTPS-Server untersucht; die 
Ergebnisse finden sich in der Ta- 
belle auf Seite 113. Darin steht A 
für den besten, F für den 
schlechtesten Befund. 

Beim Einsatz im Team kommt 
man freilich nicht umhin, Zu- 
gangs-Passwörter abhörsicher an 
Kollegen zu übermitteln. Metho- 
den dazu gehören ebenfalls zur 
Stammbesetzung der hier vorge- 
stellten Dienste. Wie das funktio- 
niert und von den beschriebenen 
Diensten umgesetzt wird, um- 
reißt der Beitrag ab Seite 114. 


Drei-Klassen-Gesellschaft 


Von der Architektur her lassen 
sich sichere Cloud-Speichersys- 
teme in drei Gruppen einteilen: 
Zum Beispiel bei Stackfield.com 
meldet man sich einfach mit 
dem Web-Browser an und kann 
außer Instant Messages und Ka- 
lendereinträgen vor allem ganze 
Dateien speichern und mit Be- 
kannten teilen. Auch wenn die 


c't 2015, Heft 19 


Dateien dabei schon vor dem 
Hochladen verschlüsselt werden, 
muss man dafür keine spezielle 
Software installieren. 

Die meisten uns bekannten 
Dienste realisieren den Kontakt 
mit ihren Servern durch Client- 
Programme, die sie typischer- 
weise für alle gängigen Betriebs- 
systeme anbieten. Client-Pro- 
gramme wie die von SpiderOak 
und Teamdrive melden sich au- 
tomatisch beim Server des be- 
treffenden Diensts an, ersparen 
dem Anwender also den regel- 
mäßigen Login. Außerdem bie- 
ten sie zumeist zusätzlichen 
Komfort, etwa, indem sie sich 
wie ein virtuelles Verzeichnis ins 
Dateisystem eingliedern und alle 
Dateien, die man in dieses Ver- 
zeichnis befördert, in die Cloud 
spiegeln. Ein Extra-Schmankerl 
bieten Ctera Cloud Portal und 
Tresorit, die man beide per 
Client-Programm oder Web- 
Browser nutzen kann. Sie helfen 
außerdem, Nutzer und Geräte zu 
verwalten und die Nutzungssta- 
tistik zu erforschen. 

Die dritte Klasse besteht aus 
Diensten, die selbst gar nicht als 
Cloud-Speicher fungieren, son- 
dern nur als Ergänzungen, um 
das Datenfutter für die eigent- 
lichen, frei wählbaren Speicher- 
dienste zu verschlüsseln und 
dann auch wieder zu dechiffrie- 
ren, wenn es vom Speicherdienst 
heruntergeladen worden ist. Das 
erleichtert zwar den Einstieg, 
wenn man schon eine Dropbox, 
ein OneDrive oder Ähnliches im 
Einsatz hat und weiter verwen- 
den möchte. Andererseits hat 
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Zu viel versprochen 


Gerne hätten wir uns mit dem Dienst FileNshare befasst, über 
dessen proklamierte Ende-zu-Ende-Verschlüsselung wir bereits 
2013 berichtet hatten (siehe c't 26/13, S. 36). Der damalige Ver- 
markter Saperion wurde inzwischen zweimal übernommen, zu- 
erst von Perceptive Software und dieses seinerseits von Lexmark. 
Folglich wurde FileNshare zweimal auf einer neuen Webseite 
beschrieben, und mit schöner Regelmäßigkeit immer wieder als 
Dienst mit Ende-zu-Ende-Verschlüsselung. Bei einem Test An- 
fang 2014 fanden wir jedoch keine Belege für diese Behauptung 
und erhielten auf Anfrage die Auskunft, noch werde FileNshare 
ohne Ende-zu-Ende-Verschlüsselung betrieben, das Feature 
würde in unmittelbarer Zukunft freigeschaltet werden. Dieselbe 
Auskunft erhielten wir wiederholt auch von den neuen Ver- 
marktern, zuletzt Anfang Juli 2015 von Lexmark. Wir haben 
unter diesen Umständen auf einen erneuten Test verzichtet, 
raten aber nach unseren Beobachtungen zum Abstand von 


dieser Geschäftspraxis. 


man mit zwei Dienstleistern zu 
tun, erhält zwei Rechnungen und 
muss im Problemfall erst einmal 
klären, welcher von den Diensten 
verantwortlich ist. 

Nicht getestet haben wir 
Wuala.com, weil wir zum Anbie- 
ter LaCie trotz mehrfacher Versu- 
che keinen Kontakt herstellen 
konnten. Außerdem haben wir 
das Ende Juli herausgekommene 
Angebot von T-System und Co- 


vata ausgespart, das zwar allen 
genannten Anforderungen ge- 
recht werden soll, aber derzeit 
ausschließlich im Projektrahmen 
für Betriebe ab 500 Mitarbeiter 
zur Verfügung steht. 


Stackfield 


Der Webdienst Stackfield mutet 
an wie ein geschlossenes sozia- 
les Netzwerk: Man kann darin ein 


Sicherer Cloud-Speicher 


Speicherdienste im Test 
Kryptografie-Grundlagen 
Rechtliche Anforderungen 


Seite 106 
Seite 118 


Bi Stackfield GmbH. @& (1) Stackfieid 


Die Portal- 
seite eines 
Stackfield- 
Datenraums 
hat das 
Erschei- 
nungsbild 
sozialer 
Netze. 
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Menü verstecken 


Stackfie... * 
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Kommunikation +2 weitere +} + 
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veroffentlichen wurde: Ist das so korrekt’? 


Nochmal Grüße 


Stackfield Support un 19 


zn 


Christopher 
‚ Jeder Datenraum besitzt ein eigenes AES Passwort, 


dieses wird mit dem individuellen Public Key der 
Raummember verschlüsselt und so individuell verteilt. 


Insofern, haben Sie das richtig erkannt ® 


hps 
Danke für die Info. Das ist doch ein schöner 


Meilenstein vor dem Wochenende;-) In diesem Sinne ein 


schöne 


8% Computer 


Christc 
% Dropbox 
’ Vielen 
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Organisation Einstellungen 


Berechtigungen 


Raume 


Wer darf Räume erstalen? Adırens & Milgliecor 


Ordner 


Wer surf Oraner arsialan? Admins & Mitglieder 


Inhalte 


Wie ka dürfen Naichwchtien besssrtoedten werden? 1 Rinue danach 


Wer Gurt Inhaie löschen? Nur der Raum Besil 


Nie 


Einiadungen 


Mit den 
Organisations- 
Einstellungen bei 
Stackfield kann man 
die Rechte anderer 
Benutzer in den 
Datenräumen dieser 
Organisation ver- 
walten. 


Profil erstellen, das für andere 
Nutzer der eigenen Organisation 
sichtbar ist, Terminkalender und 
Aufgaben verwalten, Nachrich- 
ten mit anderen Nutzern austau- 
schen und Datenräume anlegen. 
Das sind geschützte Speicherbe- 
reiche. Deren Inhalte verschlüs- 
selt der Browser vor der Übertra- 
gung automatisch auf dem loka- 
len Rechner und entschlüsselt 
sie auch dort, nachdem man sie 
vom Stackfield-Server herunter- 
geladen hat. Um ein Nutzer- 
konto einzurichten, sich anzu- 
melden und den Dienst zu nut- 
zen, braucht man nicht mehr als 
einen Browser mit aktiviertem 
JavaScript. 

In jeden Datenraum kann man 
andere Stackfield-Nutzer einla- 
den; das heißt, man teilt alle 
Inhalte des Raums mit ihnen. Au- 
ßerdem kennt Stackfield Nutzer- 


gruppen, denen jeweils mehrere 
Datenräume zugänglich sein 
können und deren Mitglieder 
von Gast bis Admin unterschied- 
liche Rechte innehaben, etwa 
zum Erstellen neuer Datenräume 
oder zur Nutzerverwaltung. 
Beim Login errechnet der 
Browser den privaten Schlüssel 
des Anwenders und offenbar 
auch die Anmeldedaten für den 
Stackfield-Server anhand von 
dessen Passwort - so kann der 
Anwender ohne Software-Instal- 
lation auch von einem neuen 
Rechner oder von unterwegs auf 
den Webspeicher zugreifen. Was 
dabei genau passiert, kann man 
aus dem Browser-Hinweis „Er- 
rechne AES- und private RSA- 
Schlüssel” beim Login erahnen 
und aus den Stackfield-Websei- 
ten. Diese sind zwar sehr eingän- 
gig formuliert, passend zur An- 


PREFERENCES ACCOUNT HELP 


# Aspire.resdwi 


Activity: Currently Uploading... 
Currentiy Uploading: Action - save backup selection / 100,00 % complete 
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Wie ein Backup-Programm informiert der SpiderOak-Client 
auf Wunsch jederzeit über laufende Aktivitäten. 
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mutung des ganzen Diensts 
durchgängig per „Du“, gehen 
aber zum Thema Sicherheit nicht 
allzu weit in die Tiefe. Weitere 
Informationen haben wir aus 
Gesprächen mit den Entwicklern 
und Support-Mitarbeitern er- 
halten. 

Unterm Strich ist Stackfield 
prädestiniert für zwanglose 
Gruppenaktivitäten und für per- 
sönliche Projekte, bei denen 
man einige Dateien von unter- 
schiedlichen Orten aus erreichen 
können will. Für ein Repository, 
in dem alle Dokumente eines 
bestimmten Typs systematisch 
gespiegelt und zum Bearbeiten 
lokal vorgehalten werden, ist 
dieser Dienst nicht geeignet. 


SpiderOak 


Der Dienst SpiderOak gibt sich 
wie ein webgestütztes Backup- 
System für Anwenderdateien. 
Auf jedem Rechner, mit dem 
man ihn nutzen will, installiert 
man das SpiderOak-Client-Pro- 
gramm und registriert den Rech- 
ner mit einem wählbaren Gerä- 
tenamen. Dem Client-Programm 
gibt man wie einem Backup-Pro- 
gramm vor, welche Bereiche des 
lokalen Dateisystems - bestimm- 
te Verzeichnisse oder Doku- 
menttypen - es im Internet spie- 
geln soll. Wann es das tut, lässt 
sich ebenfalls einstellen: entwe- 
der zu festgelegten Zeitpunkten 
oder automatisch nach jeder Än- 
derung im Datenbestand. 

Außerdem legt SpiderOak 
den sogenannten Hive-Ordner 
an. Dieses Verzeichnis wird auf 
allen registrierten Rechnern syn- 
chronisiert und dient als gemein- 
same Ablage für Dateien, die 
man manuell dorthin kopiert. 

Laut Hersteller speichert das 
Client-Programm die hochgela- 
denen Daten nicht als Dateien, 
sondern in einem Container, in 
welchem Außenstehende nicht 
einmal Dateinamen und weitere 
Metadaten ausmachen können. 
Trotzdem kann es für jeden regis- 
trierten Rechner einen Verzeich- 
nisbaum mit allen von dort gesi- 
cherten Dateien anzeigen. 

Für eine Vorschau oder zum 
Durchsuchen muss man aller- 
dings jede gewünschte Datei, 
die von einem anderen als dem 
aktuell benutzten Rechner 
stammt und sich nicht im Hive- 
Ordner befindet, zuerst herun- 
terladen. 

Wie in der Programm-Website 
nachzulesen, überträgt Spider- 
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Oak Dateien blockweise, vermei- 
det aber dabei die unnötigen 
Transfers von Blöcken, die sich 
seit dem letzten Hochladen nicht 
verändert haben. Wir fanden das 
am Beispiel einer 30-MByte-Ex- 
celmappe bestätigt: Deren erste 
Sicherung dauerte im Test etwa 
50 Sekunden, die zweite, nach- 
dem wir die Datei minimal ver- 
ändert hatten, ging in weniger 
als 10 Sekunden über die Bühne. 
SpiderOak ist grundsätzlich als 
Dienst für Einzelpersonen konzi- 
piert; kurz vor Redaktionsschluss 
ist es bezeichnenderweise als 
neue Version namens SpiderOak- 
ONE erschienen. Man kann aller- 
dings Dateien für Bekannte oder 
Kollegen freigeben, indem man 
sie in einen sogenannten Share- 
Room kopiert. Jeder Nutzer kann 
mehrere ShareRooms anlegen 
und mit Dokumenten bestücken, 
die darin allerdings unverschlüs- 
selt auf Abruf warten. Die Adres- 
sen dieser ShareRooms kann man 
per Mail an die vorgesehenen 
Nutzer schicken und mit einem 
Anmeldepasswort schützen. Die 
Dokumentation räumt jedoch 
ohne Wenn und Aber ein, dass für 
diese Dokumente kein Zero- 
Knowledge-Versprechen gilt. 
SpiderOak ist ein praktisches 
Werkzeug, mit dem man Back- 
ups seiner Dokumente sicher in 
der Cloud ablegen kann. Eine de- 
fekte Systempartition kann man 
damit zwar nicht reparieren, 
doch wenn ein Rechner ausfällt, 
kann man SpiderOak auf einem 
anderen installieren, diesen mit 
dem Namen des Havaristen an- 
melden und die gesicherten Do- 
kumente automatisch auf den 
neuen Rechner zurückspielen. 
Für die verschlüsselte Weiterga- 
be von Dokumenten ist dieser 
Dienst indes nicht geeignet. 


TeamDrive 


Teamdrive präsentiert sich von 
Anfang an als Profi-Dienst mit 
vielerlei Wahlmöglichkeiten. Im 
Client-Programm kann man von 
vornherein entscheiden, ob der 
Dienst mit einem TeamDrive-Ser- 
ver in Irland, in den USA oder in 
Finnland zusammenarbeiten soll. 
Alternativ kann man einen Team- 
Drive-Speicher-Server selbst be- 
treiben oder von einem externen 
Hoster betreiben lassen. Die Soft- 
ware kann mehrere Webspeicher 
gleichzeitig betreuen - kein Pro- 
blem, manche Dokumente auf 
einem externen Server zu spie- 
geln und andere, besonders 
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TeamDrive 
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Im Kontextmenü des Windows Explorer finden sich 
Zusatzfunktionen für erklärte TeamDrive-Spaces, etwa 
um bisherige Aktivitäten aufzulisten - hier im Hinter- 


grundfenster angezeigt. 


schutzbedürftige, nur auf einem 
lokal verwalteten Intranet-Server. 

Zur Konfiguration, zum Anle- 
gen synchronisierter Bereiche - 
die heißen bei TeamDrive „Spa- 
ces” - und zum Einladen von 
Mitstreitern und für die üblichen 
Dateioperationen gibt es ein 
Client-Programm. Es präsentiert 
sich auf jeder unterstützten Ge- 
räteplattform gleich und befolgt 
auf Mobilgeräten auch Touch- 
Gesten. 

Für die gängigen Dateiopera- 
tionen wie Hoch- und Herunter- 
laden sowie Löschen braucht 
man das Frontend dieses Pro- 
gramms aber gar nicht zu benut- 
zen. Im Windows Explorer macht 
es sich auch aus dem Hinter- 
grund mit erweiterten Kontext- 
menüs bemerkbar. 


=} 


#& TeamDrive Personal Server Manage. 


TeamDrive Personal Server Management 
| Die Adresse (Hostname odes IP-Adresse), unter der Ihr Server von außen erreichbar it. 


Server starten 
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Beim Umgang mit Schlüsseln 
offeriert TeamDrive mehrere Op- 
tionen: Für jeden angelegten 
Space erzeugt die Software 
einen AES-Schlüssel, mit dem 
der Space-Inhalt vor dem Hoch- 
laden kodiert wird. Dieser 
Schlüssel liegt im einfachsten 
Fall nur lokal auf dem Rechner 
vor. Damit man diese Dateien 
auch von anderen Geräten aus 
entziffern kann, wird außerdem 
auf jedem Gerät ein Paar asym- 
metrischer Schlüssel erzeugt. 
Um am Rechner A Dateien zu 
lesen, die man auf Rechner B ver- 
schlüsselt und mit TeamDrive 
synchronisiert hat, muss man in 
der Teamdrive-Standardkonfigu- 
ration zuerst eine Einladung an 
seine eigene E-Mail-Adresse ver- 
schicken. Dann macht die Soft- 


Server konfigurieren 


Uinenzucnusset |TMDR-010G-sanı.arcr-oono-ore] 


nosnen@P-Auınse EEE 


Passwort nasn 
Rapastory-Name 

Ü] Space-Namen nis Kartext speichern 
Rapostory-Prad CönersinpslA ai Serveridata 
Aepostory-Größe SR. 


Mae. Verbindungen 


Den Speicher-Server für den TeamDrive-Dienst kann man 
auch als eigene Anwendung im Intranet betreiben. 
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Im Tresorit-Client lassen 
sich Tresore anlegen und 
Dateioperationen ausführen. 


ware die Schlüssel von B auch 
auf A verfügbar. Diese Übung 
lässt sich unter geringen Sicher- 
heitseinbußen vermeiden, wenn 
man den TeamDrive-Server 
gleichzeitig als Schlüssel-Reposi- 
tory verwendet. Dann hält der 
Server die maßgeblichen Schlüs- 
sel in kodierter Form immer vor. 

Uns erschien Teamdrive als 
sehr professionelles Werkzeug, 
weil es seine Optionen ganz 
schnörkellos und eingängig zur 
Verfügung stellt, obwohl es 
durchaus unterschiedliche Ein- 
satzvarianten unterstützt. Den 
Eindruck untermauert auch die 
Dokumentation, die anders als 
bei vielen Mitbewerbern kaum 
Fragen offen lässt. 


Tresorit Business 


Der Dienst Tresorit Business legt 
sich noch mehr als die anderen 
Testkandidaten für Sicherheit ins 
Zeug. Das ungarisch-schweizeri- 
sche Unternehmen mit Rechen- 
zentren im EU-Gebiet unterliegt 
dem besonders angesehenen 
Schweizer Datenschutzrecht und 
wirbt mit einer seit 15 Monaten 
stehenden, bislang ungeknack- 
ten 50000-Dollar-Hacker-Challen- 
ge. Dokument-Freigaben kann 
Tresorit Business mit sehr diffe- 
renzierten Berechtigungen verse- 
hen, außerdem dokumentiert es 
alle Anwender-Aktivitäten in ge- 
radezu pedantischen Log-Datei- 
en und Übersichten. Selbst wenn 
man sein Anwender-Passwort 
wählt, wacht dieser Dienst bes- 
ser als andere über mögliche 
Passwort-Schwächen. Außerdem 
erklärt Tresorit konkurrenzlos 
ausführlich, wie der Dienst bei 
Passwort-Änderungen und beim 
Widerruf einer Freigabe vorgeht. 

Im Client-Programm legt man 
sogenannte Tresore an, das sind 


110 


ACTIVITY 


[ JEW 


virtuelle Verzeichnisse auf dem 
Server, die sich mit dem Client- 
Programm sowie nach erfolg- 
reichem Login mit dem Web- 
Browser anzeigen lassen. 

Per Drag & Drop ins Client-Pro- 
gramm befördert man Dateien 
und Verzeichnisse in einen Tresor 
und kann sie für andere Nutzer 
freigeben. Letzteres geschieht 
über kryptische, nicht empfän- 
gerspezifische Web-Links, die 
man zum Beispiel per E-Mail ver- 
schicken kann. 

Für jeden dieser Links merkt 
sich der Tresorit-Server auch, wel- 
che der zahlreichen wählbaren 
Randbedingungen der Anwen- 
der für die Freigabe festgelegt 
hat. Um die Freigabe zu nutzen, 
muss man entweder bereits ein 
Tresorit-Konto haben oder sich 
eines einrichten. 

Für drei Benutzerklassen er- 
geben sich unterschiedliche 
Rechte zum Lesen, Bearbeiten, 
Freigeben und Löschen. Außer- 
dem kann man Links zeitlich 
beschränken. Jeder Link kann 
auf eine bestimmte Zahl gleich- 
zeitiger Zugriffe limitiert sein 
und wahlweise eine Zwei-Fak- 
tor-Authentifizierung für den 
Zugriff verlangen. Solange das 
Client-Programm läuft, kann es 
den Anwender in Echtzeit über 
Veränderungen in allen dafür 
ausgewählten Objekten benach- 
richtigen. 


Nach erfolgreichem Login am 
Server sind die meisten Tresorit- 
Funktionen auch per Web- 
Browser ausführbar. Allerdings 
dauerten Login-Prozedur und 
das Öffnen mancher Webseite 
mitunter fast eine Minute, und 
Tresorit ist reichlich wählerisch 
bei den unterstützten Browsern. 
Sogar mit Safari unter OS X 10.10 
ließen sich keine Dateien herun- 
terladen. 


Ctera Portal 


Die israelische Cloud-Service- 
Plattform Ctera gibt es als Soft- 
ware für lokal betriebene, gehos- 
tete und hybride Rechnerland- 
schaften. Sie ist nur über Ver- 
triebspartner wie die deutsche 
Firma DTS verfügbar, und diese 
bieten sich zugleich als Betreiber 
des jeweils verwendeten Cloud- 


Berechtigungen für 
Tresorit-gespeicherte 
Dateien lassen sich 

nach Klassen und mit 
wählbaren zusätzlichen 
Eigenschaften vergeben. 


Tresorit gibt 
detailliert Auskunft 
darüber, wie viele 
Anwender den Dienst 
wann, womit und 
wozu genutzt haben. 


Speichers an. Wir haben uns das 
Produkt Ctera Portal in Verbin- 
dung mit Speicherdiensten von 
DTS angesehen. 

Mit dem Verständnis dieses 
Diensts haben wir uns schwer 
getan. Das liegt unter anderem 
an der Informationsphilosophie 
von Ctera: Die Webseiten des 
israelischen Softwarehauses tau- 
gen mehr als Verkaufsprospekte 
denn als technische Referenzen. 
Mit unseren Fragen waren wir 
fast immer auf die Betreuung 
durch DTS angewiesen. Dazu 
kommen verwirrende Produkt- 
bezeichnungen: Einerseits steht 
„Ctera Portal” für ein Client-Ser- 
ver-System. Lokal sind vorrangig 
„File Sync and Share Client 
Agents“ für Verschlüsselung und 
Übertragung von Dokumenten 
zuständig. Diese Agents kommu- 
nizieren mit einem eigenen Pro- 
tokoll in gesonderten Internet- 
Verbindungen mit dem Server. 
Sie können einzelne Dateien ver- 
arbeiten, aber auch regelmäßig 
inkrementelle Backups größerer 
Festplattenbereiche sichern. Ein 
Internet-Server lagert die angelie- 
ferten Inhalte blockweise in einer 
Datenbank ein, also getrennt von 
den zugehörigen Dateiinforma- 
tionen. Außerdem verwaltet er 
Benutzer- und Gerätedaten. 


CTERA Agent 


Cloud Backup 


— 


@ vor 16 Stunden, 5 Minuten 


Cloud Drive 


4% Fertiggestellt mit Warnungen: No files 
selected for backup. Backed up con... 


=: / Synchronisiert 


© Nächstes Backup wird ausgeführt in 7 Stunden, 56 Minuten 


Ordner öffnen Online ansehen 


a=) 


Ctera Portal agiert auf Wunsch als skriptgesteuertes Backup- 
System und informiert Benutzer mit einer Desktop-Anzeige. 
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Andererseits steht „Ctera Por- 
tal“ auch für ein Web-Gateway, 
in dem die gespeicherten Doku- 
mente als Dateien zugänglich 
sind. Diese Website ist per HTTPS 
erreichbar und kann Dokumente 
über den Browser entgegenneh- 
men und verschicken. Dabei er- 
folgt die Verschlüsselung über 
JavaScript. 

Anscheinend gilt das Web- 
Gateway bei Ctera nur als optio- 
nale Ausweichlösung. Man er- 
kennt das nicht nur an der mäßig 
eifrigen Pflege der Ctera-HTTPS- 
Server. Der Anbieter DTS hat das 
Web-Gateway im Interesse der Si- 
cherheit zahlender Kunden der- 
zeit deaktiviert, und arbeitet nach 
eigener Aussage an einem Up- 
grade, um diesen Service künftig 
nach aktuellen Sicherheitsstan- 
dards anzubieten. In einer separa- 
ten Demo-Installation hatten wir 
allerdings Zugriff auf das Gate- 
way, das bei anderen Distributo- 
ren ja durchaus auch für reguläre 
Anwender aktiv sein könnte. 

Profis kommt Ctera mit äu- 
ßBerst feinkörnigen Verwaltungs- 
optionen entgegen. Auf dem 


Per E-Mail freigeben 


Um myfiles für andere Personen freizugeben, geben Sie deren E-Mail- 
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Adressen ein und klicken Sie anschließend auf Einladen. 


@öffentlicher Link v 
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August 2015 r 


Server kann man festlegen, wel- 
cher Nutzer und welche Nutzer- 
gruppe Dateien lesen, verändern 
und freigeben darf, auch mit 
zeitlicher Begrenzung. Als zu- 
sätzliche Option lassen sich Frei- 
gaben per E-Mail verschicken 


und zeitlich einschränken. Ist das 
Web-Gateway aktiviert, kann 
man verzeichnisweise festlegen, 
ob Dateien darüber zugänglich 
sein sollen, und wenn ja, ob 
dafür eine Zwei-Faktor-Athentifi- 
zierung verlangt wird. Verzeich- 


Bei Ctera kann man jedes 
Verzeichnis mit differenzierten 
Einschränkungen per E-Mail 
freigeben. 


nisse im Repository lassen sich in 
ein Active Directory einbinden 
oder über LDAP (Lightweight 
Directory Access Protocol) zen- 
tral von den Servern des Kunden 
aus administrieren. Kurzum: die 
Ctera-Software bietet reichhalti- 
ge Möglichkeiten zur Steuerung 
und Integration ihrer Dienste in 
die IT-Landschaft eines Unter- 
nehmens. Für die sachkundige 
Nutzung dieses Systems ist man 
aber auf die professionelle Be- 
treuung durch einen Vertriebs- 
partner angewiesen. 


Boxcryptor 2.0 


Der Dienst Boxcryptor 2.0 (im 
Folgenden: Boxcryptor) fungiert 
nur als Ergänzung eines wählba- 
ren Cloud-Speicherdiensts. Dass 
man dabei also gleichzeitig zwei 
Cloud-Dienste in Anspruch neh- 
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Das Ctera Portal lässt sich mit vielen Einstellungen 
übers Web verwalten. Als eingeloggter Admin 
erhält man entsprechend vielseitige Nutzungs- 


Übersichten. 


men muss, hat uns bei der Bedie- 
nung nicht behindert - im Ge- 
genteil: so lassen sich bereits 
verwendete Dienste bequem 
weiter nutzen und sicherheits- 
technisch hochrüsten. 

Um Boxcryptor zu nutzen, 
muss man ein Client-Programm 
installieren und registriert sich 
außerdem als Nutzer. Das Pro- 
gramm verlangt eine Anmeldung 
mit dem Boxcryptor-Nutzer- 
namen und -Passwort. Danach 
kümmert es sich um die Ver- und 
Entschlüsselung von Dateien. Mit 
seiner Hilfe kann man ein oder 
mehrere lokale Verzeichnisse zu- 
sätzlich als Verzeichnisse eines lo- 
gischen Laufwerks ansprechen. 
Was man dort ablegt, verschlüs- 
selt das Client-Programm auto- 
matisch und packt es in Container 
mit der Namenserweiterung „.bc”. 

Typischerweise wendet man 
die Funktion des Boxcryptor-Pro- 
gramms auf Verzeichnisse oder 
Unterverzeichnisse an, die auto- 
matisch durch einen Speicher- 
dienst mit der Cloud synchroni- 
siert werden, etwa „Dropbox/ver- 
schlüsselt“. Dann speichert man 
eine Datei zum Beispiel unter „X", 
das Programm legt sie verschlüs- 
selt in „Dropbox/verschlüsselt“, 
und von dort wird sie im Rahmen 
der Synchronisation in die Cloud 
hochgeladen. 

Damit man vertrauliche Doku- 
mente sicher mit anderen Box- 
cryptor-Nutzern teilen kann, 
kommt zusätzlich ein Server von 
Boxcryptor als Schlüssel-Verwal- 
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ter ins Spiel. Allerdings kann man 
die Zugriffsrechte, die man ande- 
ren Benutzern zugesteht, nicht 
differenzieren wie etwa bei Ctera. 

Der Dienst geht mit seiner ge- 
radlinigen Benutzung gut zur 
Hand und überzeugt mit einer 
vertrauenerweckenden Doku- 
mentation; umfangreiche Kon- 
troll- und Verwaltungsmöglich- 
keiten, die erst mit teureren En- 
terprise-Ausführungen erhältlich 
sind, wird man in vielen Fällen 
entbehren können. 


Boxcryptor Classic 


Die Vorgängerversion von Box- 
cryptor 2 wird heute über Kauf- 
Lizenzen und ohne Kunden- 
dienst als Boxcryptor Classic an- 
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Ein Verzeichnis, zwei Ansichten: Verschlüsselten BC-Dateien 

im Boxcryptor-Verzeichnis unter C: erscheinen im Windows 
Explorer (oben) nur als verschlüsselte Objekte. Der Boxcryptor- 
Client kann dagegen auf dem logischen Laufwerk X: 
Vorschauen anzeigen und die Dateien entziffern. 


geboten. Dieses System, das mit 
Boxcryptor 2 nicht kompatibel 
ist, arbeitet mit einem zentralen 
Schlüssel für alle Dokumente 
und kennt keine Freigaben. Wie 
sein Nachfolger ist es aber auf 
die Dienste eines gesonderten 
Cloud-Speicherdiensts wie Drop- 
box angewiesen. Ein mit Box- 
cryptor Classic kodiertes Doku- 
ment lässt sich mit dem richti- 
gen Passwort auf allen Geräten 
entschlüsseln, auf denen das 
Programm läuft. 


SkyCrypt 

SkyCrypt bedient sich im Großen 
und Ganzen genauso wie Box- 
cryptor 2 und ist ebenso auf 
einen gesonderten Cloud-Spei- 


EBEP FINE: verschlüsselt -. a 
® v  « Benutzer » hps » Dropbox > verschlüsselt v& | "verschlüsselt" durchsuchen 
Be schen * [I] Name Änderungsdatum Typ Größe 
EN Desktop &) IMPORTANT! READ ME FIRST Textdokument 
Downloads Samen zen 
32 Dropbox & | mmHc9MinMyKstw== 
3] Zuletzt besucht 
Dieser PC [s2U=! 
(E Bilder | Start Freigeben Ansicht Verwalten 
ik Desktop | 
(E Dokumente | T ca (DieserPC » SkyCrypt@Dropbox (Y:) v6 || "SkyCypt@Dropbox 
Downloads BE Videos a Name ” Änderungsdatum Typ 
Ü Musik Eu Lokaler Datenträt 2 
(BR Videos Ca SkyCrypt@Dropt 
u Lokaler Datenträx a SkyCrypt (Z:) 
Ga SkyCrypt@Dropk 
ur rza FEN 
3 Elemente . 
Al ETIKETTEN 
dl LABORA-HPS 


A win-Tancı FG) 
2 Elemente 


cherdienst angewiesen. Mit Sky- 
Crypt legt man Verzeichnisse 
unter Windows als virtuelle Fest- 
platten an. Jeder dieser virtuel- 
len Platten ordnet das Pro- 
gramm einen eigenen Laufwerk- 
buchstaben zu, zum Beispiel „Y", 
und schützt sie mit einem indivi- 
duellen Passwort. Wenn der Sky- 
Crypt-Prozess läuft, verschlüsselt 
er Dateien, die man auf dem 
Laufwerk „Y" abgelegt hat, auto- 
matisch und entschlüsselt sie, 
wenn man sie über dieselbe 
Laufwerk-Angabe öffnet. Das zu- 
gehörige Verzeichnis ist trotz- 
dem auch ohne Passwort ganz 
normal von Windows aus nutz- 
bar - zum Beispiel im persön- 
lichen Anwenderverzeichnis un- 
ter „Dropbox”. 


Dateien, dieman 
auf der virtuellen 
SkyCrypt-Festplatte 
Y: (blau markiert) 
abgelegt hat, ent- 
puppen sich beim 
Zugriff über den 
regulären Windows- 
Pfad (rot) als ver- 
schlüsselt. Was man 
jedoch über diesen 
Pfad ins Verzeichnis 
geschrieben hat 
(grün), bleibt ers- 
tens unverschlüsselt 
und zweitens beim 
Durchsuchen der 

> SkyCrypt-Festplatte 
unsichtbar. 
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Für sichere Dateifreigaben 
leistet SkyCrypt keinerlei Hilfe- 
stellung. Es eignet sich als Ein- 
Benutzer-System oder auch als 
Mehrbenutzersystem auf einem 
Rechner im Unternehmens-LAN, 
auf dem jeder Anwender ein 
eigenes SkyCrypt-Laufwerk mit 
seinem persönlichen Passwort 
schützt. Dabei ist es ganz nütz- 
lich, dass man in solchen Ver- 
zeichnissen verschlüsselte und 
unverschlüsselte Dokumente be- 
quem mischen kann. 


Fazit 


Das Testkriterium, Dokumente 
mit End-to-End-Verschlüsselung 
und Zero Knowledge teilbar in 
der Cloud zu speichern, erfüllten 
bei genauem Hinsehen nur fünf 
unserer Testkandidaten. Darun- 
ter zielt Stackfield am ehesten 
auf Gelegenheitsnutzer, die in 
der sicheren Dateiablage nur 
einen von mehreren Nutzeffek- 
ten sehen. Boxcryptor 2, Team- 
drive, Tresorit und Ctera bieten 
in dieser Reihenfolge zuneh- 
mende Fähigkeiten zur Kontrolle 
und Verwaltung unternehmens- 


Cloud-Speicherdienste 


relevanter Optionen bis zur Inte- 
gration in eine komplexe IT- 
Landschaft. Die größten Sicher- 
heitsanstrengungen fanden wir 
bei Tresorit. 

Die weiteren Testteilnehmer 
taugen zwar allesamt als Hilfs- 
mittel, mit denen man Doku- 
mente für den Eigengebrauch si- 
cher in der Cloud speichern 
kann, sind aber für sichere Datei- 
freigaben durch die Bank nicht 
geeignet. 

Die Merkmale aller getesteten 
Cloud-Dienste sind in der Tabelle 
unten zusammengestellt. Die un- 
terschiedlich detaillierten Aussa- 
gen über verwendete Schlüssel 
und Krypto-Verfahren beruhen 
auf Herstellerauskünften. Der In- 
halt der Tabelle rechts oben be- 
ruht auf unseren Erkenntnissen 
über das Schlüssel-Management 
der Testkandidaten. 

Bei Teamdrive, Tresorit und 
Boxcryptor 2 war schon die Do- 
kumentation gut genug, dass 
sich die Sicherheitsversprechen 
zumindest schlüssig nachvoll- 
ziehen ließen. Das gilt auch für 
SpiderOak, wo wir allerdings erst 
nach langem Suchen den Ver- 
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Leistu ngsgrenzen 

Ausgelagertes Objekt Das kann der Provider des Einfachstes Angriffs-Szenario 
mit Schutz durch Cloudspeichers sehen 

Boxcryptor 2.0 Zahl und ungefähre Größender Passwortklau per Phishing 


Dateien, optional: Dateinamen 


Boxcryptor Classic Zahl und ungefähre Größender Passwortklau, etwa durch Keylogger 
Dateien, optional: Dateinamen 
Ctera Portal Gesamtgröße des Speichers Zugang zum Client-Rechner und Fake 
der Zwei-Faktor-Authentifizierung 
Skycrypt Zahl und Attribute der Dateien Passwortklau, etwa durch Keylogger 
SpiderOak Zahl der gesicherten Geräte, Passwortklau, etwa durch Keylogger 
Gesamt-Speicher je Gerät, bei 
WebDAV-Zugriff das Anmelde- 
passwort 
SpiderOak-ShareRroom Klartext und Metadaten Abfangen des unverschlüsselten URL 
Stackfield Zahl, Namen und ungefähre Passwortklau per Phishing 
Größe der Dateien 
Teamdrive Gesamtgröße des Spaces (Doku- Passwortklau, etwa durch Keylogger, 
mentablage in einem Datenbank- oder Zugang zum Client-Rechner und 
Container) Fake der Zwei-Faktor-Authentifizierung 
Tresorit Zahl, Namen und ungefähre Größe Zugang zum Client-Rechner und Fake der 


der Dateien 


dacht bestätigt fanden, dass 
sich Dateien nur unverschlüs- 
selt, also unsicher teilen lassen. 
Beim Ctera-Portal waren wir 
schon fürs Konzept-Verständnis 
auf Erläuterungen durch den 
Kundendienst angewiesen. Wie 
Dokumentfreigaben ganz genau 
funktionieren, war bei keinem 
Dienst bis ins letzte Detail offen- 


Zwei-Faktor-Authentifizierung 


gelegt. Die grundlegenden Tech- 
niken erklärt der nachfolgende 
Beitrag. Erfreulich ist aber, dass 
sich alle getesteten Dienste 
komfortabel und ohne Spezial- 
kenntnisse benutzen lassen. Wie 
viele Zahnräder hinter den Kulis- 
sen ineinandergreifen, kann den 
Anwender getrost kalt lassen. 
(hps@ct.de) 


Produkt 


URL 


gesonderte Speicher- 
dienste erforderlich? 


Client-SW / Platt- 
formen 


Plattformen 
Speicher/Client 


Freigabe-Optionen 


Versionierung? 


eigene Team- 
Funktionen 


Verschlüsselung 


Schlüsselfindung 


2-Faktor-Authentifi- 
zierung wählbar? 


SSLtest-Rating? 
Speicherort 


Zertifikate 


Support 
Preis 


! Speicheranbieter = Distributor 
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Stackfield 


www,.stackfield.com 
nein 


Web-Browser 


Stackfield 


Berechtigungen wie 
im Dateisystem 


ja 
ja 
AES 256, RSA 2048 


PBKDF2, 64 Bit Salt 


nein 


150 27001 


online 


4 € je Monat und 
Nutzer 


SpiderOak 


www.spideroak.com 
nein 


Windows, 0 X, Linux; 
Android und i0S nur 
zum Sichten, WebDAV 


SpiderOak 


nur: Dokumente 
editieren: nie / für 
1 min /immer 
nein 

Teilen über Share- 
Rooms 

AES 256, RSA 3072 


PBKDF2, 16384 
Runden, 32 Bit Salt 
nein 


B 
USA 


(SAS TO Typ, 
SSAE-16) HIPAA 


per E-Mail 
7 US-$ je Monat 
(30 GByte) 


Teamdrive Profes- 


www.teamdrive.com 


nein 


Windows, 05 X, Linux 
(Intel und ARM), i0S, 


Android 


Teamdrive in der Cloud 


oder self hosted 
Berechtigungen wie 


im Dateisystem, 
remote delete 


ja 
ja 


AES 256, RSA 3072 


keine Angaben 


ja 


A 


wahlweise in den USA, 


in der EU oder self 
hosted 


ULDS-Gütesiegel bis 
2015 


online + Telefon 


kostenlos für privaten 
Einsatz, sonst ab 60 € 


im Jahr 


?Ergebnisse laut Test von SSL Labs; bester Befund: A; schlechtester Befund: F 


Tresorit Business 


www.tresorit.com 
nein 


Windows, 05 X, i0S, 
Android, Windows 
Phone, Blackberry, 
Web-Browser 


Tresorit 


copy, E-Mail, print, 
share, screenshot; 
Verfalldaten für Links 


ja 
ja 


AES 256, RSA 2048 
keine Angaben 


ja 


B 


in der EU nach Schwei- 
zer Recht 


150 27001:2013, HIPAA 


per E-Mail 
ab 10 €/ Monat / 


16 € je Monat und 
Nutzer 


Ctera Portal 


nein! 


Windows, 05 X, Linux, 
Android, i0S 


DIS 


sehr vielfältig 


ja 
ja 


AES 256, RSA 2048, 
LUKS zur Volume- 
Verschlüsselung 


PBKDF2 


ja 


PR 
D (im Falle des 
Distributors DTS) 


ISO 27001 (Vor-Audit), 
Trusted Site Infra- 
structure laut TÜV IT, 
HIPAA 

online 


59€ +1,90€ / 
Nutzer und Monat + 
2 € / GByte und Monat 
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Boxcryptor free / 
unlimited Business 


www.boxcryptor.com 
ja 

Windows, OS X, 
Windows RT, i0S, 
Android, Windows 


Phone, Blackberry 10, 
Google Chrome 


Dropbox, Google Drive, 
OneDrive, box, 
SugarSync, WebDAV 


keine eigenen 


je nach Cloudspeicher 
nein /ja 


AES 256, RSA 4096 


PBKDF2 mit HMAC 
SHA512, 10000 
Runden, 24 Bit Salt 


nein 


B 
je nach Cloudspeicher 


keine 


Community / online 


kostenlos / 
72€ im Jahr 


bezieht sich nur auf das Web-Gateway 


Boxcryptor classic 
www.boxcryptor.com 
ja 

Windows, OS X, 


Windows RT, i0S, 
Android 


beliebig 
keine eigenen 
je nach Cloudspeicher 


nein 


AES 256 


PBKDF2 mit HMAC 
SHA512, 10000 
Runden, 24 Bit Salt 


nein 
B (irrelevant) 


je nach Cloudspeicher 


keine 


keiner 


kostenlos / 
80€ 


SkyCrypt 


www.skycrypt.com/ 
ja 


Windows, 05 X, i0S, 
Android 


beliebig 

keine eigenen 

je nach Cloudspeicher 
nein 

AES 256 

keine Angabe 

nein 

@ 


je nach Cloudspeicher 


FIPS 140-2 


per E-Mail 
40 US-$ pro Jahr und 
Nutzer 


ce 


113 


N 


AILE, 


7, 
7 


Jürgen Schmidt, Peter Schüler 


Diebstahl-Sicherung 


Grundlagen zum sicheren Datei-Sharing im Internet 


Schlüsselwörter für die sichere Ablage und Weitergabe 
vertraulicher Dokumente im Internet heißen End-to-End- 
Verschlüsselung und Zero-Knowledge-Technik. Um sie 
umzusetzen, bedarf es mehrerer Bausteine. 


B: jedem Verschlüsselungskonzept gibt 
es mindestens ein Geheimnis, an dessen 
Geheimhaltung die komplette Sicherheit 
aller Daten hängt. Das heißt, dieses Geheim- 
nis muss in Ihrem eigenen Einflussbereich 
bleiben. Es heißt auch: Sie sind dafür verant- 
wortlich, dass es nicht verloren geht. Erstel- 
len Sie also lieber zwei Sicherheitskopien, 
die Sie an verschiedenen Orten sicher aufbe- 
wahren. 

Echte Ende-zu-Ende-Verschlüsselung und 
Zero Knowledge bedeuten ganz konkret, 
dass der Dienstanbieter keinen Zugang zu 
diesem Geheimnis hat. Alle Dienste, die ver- 
sprechen, Ihnen diese Verantwortung abzu- 


114 


nehmen, oder die Sie erst gar nicht mit der 
Erstellung eines solchen Geheimnisses beläs- 
tigen, sind Quacksalberei. 


Vom Passwort zum Schlüssel 


In der Praxis übernimmt meist ein Passwort 
die Rolle dieses Geheimnisses. Da setzt schon 
das erste Problem der Verschlüsselung ein. 
Moderne Krypto-Verfahren arbeiten mit 
Schlüsseln, die mindestens 256 Bit lang sind; 
alle möglichen Schlüssel durchzuprobieren 
ist da völlig aussichtslos. Aber typische Pass- 
wörter sind deutlich kürzer und auch keines- 
weg; zufällig. Ein intelligenter Angreifer pro- 
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biert daher nicht alle 256-Bit-Schlüssel durch, 
sondern alle Passwörter, die gebräuchlichs- 
ten zuerst. 

Es gibt etwa 2°’ Möglichkeiten, aus acht 
Zeichen ein Passwort zu erstellen. Man hat 
also praktisch einen Schlüssel mit maximal 
51 statt 256 Bit. Und das gilt nur, wenn das 
Passwort wirklich gut ist - also aus einer zu- 
fälligen Zeichenfolge besteht. Das ist zwar so 
gerade noch jenseits der Grenze dessen, was 
Angreifer realistisch durchprobieren können 
- aber auf jeden Fall deutlich unter der 
eigentlich gewünschten 256-Bit-Sicherheit. 

Um es als AES-Schlüssel einzusetzen, muss 
man das Passwort sowieso verlängern - sin- 
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nigerweise gleich so, dass der Angreifer doch 
wieder bis zu 2?°° Möglichkeiten durchpro- 
bieren muss, um an den Klartext der gesi- 
cherten Daten zu kommen. Dieses soge- 
nannte Key Stretching ist der erste wichtige 
Krypto-Baustein. Dazu wendet man eine 
kryptografische Hash-Funktion wie SHA-256 
auf das Passwort an. Die spuckt als Ergebnis 
256 Bit aus, die sich allein betrachtet nicht 
von einer reinen Zufallszahl unterscheiden. 
Das ist also schon ein fast idealer Schlüssel. 

Ein Angreifer könnte allerdings immer 
noch die 2°! möglichen Passwörter durch- 
probieren, um den richtigen Schlüssel zu fin- 
den. Um das zu verhindern, macht man das 
Ausprobieren eines Passworts künstlich lang- 
sam. Gute Krypto-Systeme setzen dabei auf 
den Standard „Password Based Key Deriva- 
tion Function 2” (PBKDF2). Alternativ kom- 
men gelegentlich auch berypt und scrypt 
zum Einsatz, die ähnlich funktionieren, aber 
durch zusätzliche Operationen den Arbeits- 
speicher belasten, um eine Parallelisierung 
der Einzelschritte und eine Nutzung von 
hochoptimierten Vektor-Prozessoren etwa in 
Grafikkarten zu verhindern. Konkret führt 
man die Hash-Funktion mehrfach aus, typi- 
scherweise mehrere tausend Male. Dann 
dauert jeder Passwort-Check statt weniger 
Mikrosekunden Hunderte von Millisekunden 
- viel zu lang für einen Angreifer, der Milliar- 
den von Passwörtern testen will. 


Verschlüsselt 


Nach dem Key Stretching hat man einen 
guten 256-Bit-Schlüssel, um seine Daten zu 
ver- und später auch wieder zu entschlüs- 
seln. Da das mit dem gleichen Passwort in 
beide Richtungen funktioniert, spricht man 
von symmetrischer Verschlüsselung. Das 
dabei eingesetzte Verfahren ist der zweite 
wichtige Baustein jedes Krypto-Systems. 

AES genießt in der Krypto-Community fast 
uneingeschränktes Vertrauen; es gilt als der 
aktuell stärkste Krypto-Baustein. Es trotzte 
bislang allen Angriffen und lässt keine 
Schwächen erkennen. Selbst die sich am 
Horizont bereits abzeichnenden Quanten- 
Computer können AES nichts anhaben. 

Die Europäische Agentur für Netz- und 
Informationssicherheit (ENISA) empfiehlt 
256-Bit-AES auch für die langfristig sichere 
Aufbewahrung von Daten - also über 10 
Jahre und länger. AES mit 256 Bit ist somit 
eine sehr gute Wahl; als Alternative kann 
etwa Blowfish zum Einsatz kommen. Symme- 
trische Schlüssel mit 512 Bit und mehr kosten 
unnötig Performance. 


Vom Schlüssel zum Schlüssel 


Im Prinzip könnte man mit dem einen gehei- 
men Schlüssel alles verschlüsseln. In der Praxis 
erweist sich das jedoch als untauglich. Ändern 
Sie nämlich Ihr Passwort, müssten Sie danach 
alle Dateien einmal ent- und mit dem neuen 
Schlüssel wieder verschlüsseln. Deshalb er- 
zeugen Verschlüsselungs-Systeme typischer- 
weise für jede Datei einen zufälligen (256- 
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Bit-)Schlüssel, den File Encryption Key (FEK). 
Den sichern sie mit dem zentralen Geheimnis 
und legen diesen verschlüsselten FEK ge- 
meinsam mit dem Chriffretext ab. Typischer- 
weise, etwa bei Boxcryptor 2, geschieht dies 
im Kopf der verschlüsselten Datei; womöglich 
aber auch in einer Datenbank. 

Diese FEKs bieten gleich noch einen Vor- 
teil: Wenn Sie jemandem eine verschlüsselt 
abgelegte Datei zugänglich machen wollen, 
müssen Sie nicht mehr ihr zentrales Geheim- 
nis aus der Hand geben. Stattdessen überge- 
ben Sie Ihrem Kollegen nur den FEK für diese 
eine Datei. In der Praxis geschieht das etwa 
so, dass ein System wie Tresorit den FEK mit 
einem weiteren zufälligen Sharing-Key 
verschlüsselt und Sie diesen Sharing-Key 
etwa durch eine Download-URL mit entspre- 
chenden Parametern an Ihren Kollegen über- 
geben. 

Die Freigabe muss freilich nicht unbedingt 
dateiweise erfolgen; der Dienst Stackfield 
übergibt zum Beispiel immer AES-Schlüssel 
für den Zugriff auf ein ganzes Verzeichnis. 


Asymmetrisch verschlüsseln 


Das Konzept hat allerdings immer noch 
einen Haken. Denn jeder, der den Sharing- 
Key in die Finger bekommt - etwa indem er 
Ihre E-Mail mit der URL abfängt -, hat damit 
ebenfalls Zugriff auf diese Datei. Man muss 
diesen Schlüssel also so verschicken können, 
dass nur der designierte Empfänger etwas 
damit anfangen kann. Das geht mit dem drit- 
ten wichtigen Krypto-Baustein, der asymme- 
trischen Verschlüsselung. 

Für E-Mail hat PGP dieses Problem bereits 
gelöst. Dabei hat jeder Nutzer zwei Schlüssel: 
einen öffentlichen und einen geheimen. Mit 


meinem öffentlichen Schlüssel kann jeder 
Daten so verschlüsseln, dass nur ich sie mit 
meinem geheimen Schlüssel entziffern und 
damit auch lesen kann. Das kann man analog 
auch auf eine Krypto-Infrastruktur für Cloud- 
Speicher mit mehreren Benutzern übertragen. 

Der kritische Aspekt bei asymmetrischer 
Verschlüsselung ist die Schlüsselverwaltung 
- also: Wie komme ich an die jeweils richti- 
gen Schlüssel? Boxcryptor 2 betreibt dazu 
einen eigenen Key-Server, der die öffentli- 
chen Schlüssel verwaltet. Wenn jemand mir 
etwas freigeben will, holt sich sein Boxcryp- 
tor-Client meinen öffentlichen Schlüssel vom 
Key-Server. 

Mit dem verschlüsselt er dann eine neue 
Kopie des FEK für mich und fügt sie in den 
Kopf der Datei ein. Ich brauche dann nur 
noch eine Pfadangabe zur gewünschten 
Datei. Nur mit meinem geheimen Schlüssel, 
den nur ich habe, lässt sich der FEK aus- 
packen. Weder Boxcryptor noch irgendein 
Angreifer, der diese Datei erhascht, hat 
jemals Zugang zu den Klartext-Daten. 

Nach der reinen Lehre sollte man seinen 
geheimen RSA-Schlüssel ebenfalls nicht aus 
dem eigenen Kontrollbereich herauslassen. 
In der Praxis liegt dieser Key bei Cloud-Spei- 
cher-Diensten allerdings fast immer beim 
Betreiber in der Cloud. Nur so kann man mit 
geringem Aufwand etwa neuen Geräten 
Zugang zum Cloud-Speicher verschaffen. 

Um das Zero-Knowledge-Versprechen ein- 
zuhalten, lagern geheime Schlüssel in der 
Cloud immer nur verschlüsselt - gesichert mit 
dem zentralen Geheimnis - dem Master-Pass- 
wort. Das ist ein Kompromiss zwischen Kom- 
fort und Sicherheit und deshalb bei manchen 
Anbietern auch anders einstellbar. Zum Bei- 
spiel erzeugt Teamdrive auf jedem Gerät, das 


Symmetrische vs. asymmetrische Verschlüsselung 


Bei AES wird mit ein und demselben Schlüssel ver- und entschlüsselt. Beim RSA- 
Verfahren wird zunächst ein Schlüsselpaar aus öffentlichem und geheimem Schlüssel 
erzeugt. Was mit dem öffentlichen Schlüssel verschlüsselt wird, lässt sich nur mit dem 


geheimem Schlüssel entschlüsseln. 


Se AES-Schlüssel @=we öffentlicher Schlüssel @=e geheimer Schlüssel 


symmetrisch 


asymmetrisch 
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man anmeldet, ein zufälliges RSA-Schlüssel- 
paar, und wenn der Dienst nicht als Key Re- 
pository konfiguriert ist, muss ich mit diesem 
Dienst erst eine Einladung an mich selbst 
schicken, bevor ich von einem neu registrier- 
ten Gerät auch die Daten lesen kann, die ich 
von einem anderen Gerät aus gespeichert 
habe. Erst dadurch wird eine verschlüsselte 
Datei, die unter anderem meinen geheimen 
Schlüssel vom ersten Gerät enthält, an den 
Client auf dem neuen Gerät verschickt. 

Als asymmetrisches Verschlüsselungsver- 
fahren kommt typischerweise RSA zum Ein- 
satz. Die Mindestlänge der Schlüssel ist dabei 
2048 Bit; besser sind 4096 Bit. Aber die Tage 
von RSA sind gezählt. Denn die Schlüssellänge, 
die man braucht, um mit dem zu erwartenden 
Anstieg der Rechenleistung Schritt zu halten, 
wächst schneller als linear. Für ein zu AES-256 
vergleichbares Sicherheitsniveau bräuchte 
man eigentlich schon jetzt 15360 Bit. 

Abhilfe schafft der schon heute von der 
ENISA empfohlene Umstieg auf die Ver- 
schlüsselung mit Elliptischen Kurven (ECC). 
Da genügen dann wieder vergleichsweise 
kurze Schlüssel mit 256 respektive 512 Bit 
auch für asymmetrische Verschlüsselung. 
Das bietet allerdings noch keiner der getes- 
teten Dienste an. 

Eigentlich wäre es schön, wenn man auf 
die symmetrische Verschlüsselung komplett 
verzichten und alle Daten asymmetrisch chif- 
frieren könnte. Dagegen spricht die schlech- 
te Performance von RSA und Co. Nur bei 
symmetrischen Verfahren wie AES funktio- 
niert das Ver- und Entschlüsseln ausreichend 
schnell. Also greifen reale Krypto-Systeme 
wie PGP und auch verschlüsselnde Cloud- 


Speicher zu hybriden Konzepten. Sie ver- 
schlüsseln dabei die eigentlichen Daten sym- 
metrisch - also etwa mit 256-Bit-AES. Die da- 
für verwendeten FEKs sind hingegen nur we- 
nige Byte groß und können somit gut mit 
RSA gesichert werden. 


Anmeldung 


Die gesamte Kommunikation mit dem 
Dienst-Provider ist zusätzlich zur Dateiver- 
schlüsselung noch via TLS gesichert. Alle 
Web-Seiten des Dienstes dürfen also aus- 
schließlich via HTTPS angesprochen werden. 
Diese Verschlüsselung sichert aber nur den 
Transport der Daten vom Client zum Server. 
Sie ist trotzdem nicht verzichtbar, da sie die 
gesamten Verwaltungsdaten schützt. Ohne 
sie könnte ein Angreifer ganz einfach etwa 
Dateien löschen oder sogar das Anmelde- 
Passwort abgreifen. 

Apropos Anmeldung: Wenn Sie sich bei 
einem Dienst wie Google anmelden, senden 
Sie dem Ihr Passwort, um Ihre Identität zu be- 
weisen. Wenn man jedoch Zero-Knowledge 
und Ende-zu-Ende-Verschlüsselung umsetzen 
will, geht das nicht. Man würde ja bei jedem 
Login sein zentrales Geheimnis kompromiittie- 
ren, das die persönlichen Daten vor dem Zu- 
griff auch durch den Provider schützen soll. 

Stattdessen muss für die Anmeldung ein 
anderes Passwort zum Einsatz kommen. Um 
es dem Anwender zu ersparen, mit zwei 
Passwörtern zu hantieren, leiten Dienste wie 
Boxcryptor also aus dem Master-Passwort 
auch ein spezielles Anmelde-Passwort ab, 
das der Dienst-Betreiber kennen darf. Da das 
Anmelde-Passwort über eine kryptografische 


Verschlüsseln für mehrere Empfänger 


Hash-Funktion wie SHA-256 errechnet wird, 
lässt sich dieser Vorgang nicht umkehren; es 
führt kein Weg vom Anmelde-Passwort zu- 
rück zum Master-Passwort, das den Zugang 
zu den verschlüsselten Daten gewährt. 

Solange man nur die Software des Herstel- 
lers für den Zugriff auf sein Konto benutzt, ist 
das einfach umzusetzen. Schwieriger wird es, 
wenn man sich mit dem Browser an seinem 
Konto anmelden will. Ein normaler Login- 
Vorgang auf einer Webseite sendet nämlich 
das Passwort an den Server. Dass das zu- 
nächst lokal gehasht und erst dann ver- 
schickt wird, ist so nicht vorgesehen. 

Also bringt man dem Browser das Hashen 
bei. Konkret enthält die Login-Seite typischer- 
weise JavaScript-Code, der aus dem vom An- 
wender eingegebenen Master-Passwort zu- 
nächst via SHA-256 das Anmelde-Passwort 
errechnet und das dann an den Server 
schickt. Das ist auch der Grund, warum etwa 
die Anmeldeseiten von Boxcryptor, Stackfield 
und Co. ohne JavaScript nicht funktionieren; 
in diesem Fall wäre ein Login ohne JavaScript 
sogar eine Sicherheitslücke. 

Dieser Login via JavaScript ist übrigens 
der schwächste Punkt der Krypto-Architektur 
- und somit der, den intelligente Angreifer 
attackieren würden. Der Anwender ist es ge- 
wohnt, auf der Anmelde-Seite sein Master- 
Passwort einzugeben. Gelingt es einem An- 
greifer, ihm da eine Phishing-Seite unterzu- 
jubeln, dann hat er das Master-Passwort und 
damit den unbeschränkten Zugang zu allen 
Daten. Alternativ genügt auch schon eine 
einzige Cross-Site-Scripting-Schwachstelle 
auf dem Server, um den regulären Login-Vor- 
gang so zu manipulieren, dass er das Master- 


Das Dokument wird zunächst AES-verschlüsselt, der dafür verwendete Schlüsssel anschließend per RSA für jeden 
einzelnen Empfänger mit dessen öffentlichem Schlüssel. Der so entstehende Container lässt sich anschließend von 
jedem Empfänger mit dessen geheimem Schlüssel entschlüsseln. 


Se AES-Schlüssel @=we öffentlicher Schlüssel @=e geheimer Schlüssel 
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Verschlüsselte Dokumente teilen via Cloud 


Boxcryptor packt Dokumente in verschlüsselte Container, die jeder Empfänger 
mit seinem geheimen Schlüsssel entschlüsseln kann. Die Container kann man 
dann unbesorgt über beliebigen Cloudspeicher austauschen. Die öffentlichen 


Schlüssel liegen auf dem Boxcryptor-Server. 


“ Boxcryptor-Server | 


Peter Dieter 
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= öffentlicher Schlüssel @=e geheimer Schlüssel 
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Passwort im Klartext verschickt. Solche XSS- 
Lücken sind sehr häufig anzutreffen; wir 
haben sie selbst auf Online-Banking-Seiten 
schon vorgefunden. 


Dokumentation 


Gute Verschlüsselung lebt von der Geheim- 
haltung des zentralen Geheimnisses - nicht 
von der Geheimhaltung der eingesetzten 
Verfahren. Im Gegenteil: Gute Dokumenta- 
tion ist ein Qualitätsmerkmal. Wer zeigt, dass 
und wie er eine solide Krypto-Architektur 
konzipiert hat, schafft Vertrauen. 

Das muss nicht immer den kompletten 
Quelltext oder alle Krypto-Verfahren bis ins 
letzte Bit umfassen - auch wenn das natür- 
lich gut wäre. Doch die Dokumentation sollte 
zumindest auf nachvollziehbare Art und 
Weise erläutern, wie die Basis-Krypto-Bau- 
steine zum Einsatz kommen, um das zentrale 
Geheimnis und damit letztlich die Daten der 
Kunden zu schützen. 

Und umgekehrt gilt auch: Ein Anbieter, 
der diese Dokumentation verweigert, ver- 
spielt das Vertrauen in seine Fähigkeit, Ver- 
schlüsselung tatsächlich richtig einzusetzen. 
Unsere Erfahrung zeigt immer wieder, dass 
sich hinter wichtigtuerischer Geheimhaltung 
häufig Unkenntnis und letztlich Quacksalbe- 


rei verbirgt. (hps@ct.de) CE 
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Jörg Heidrich, Peter Schüler 


Wolkenbeobachtung 


Rechtliche Überlegungen zum Einsatz von Cloud-Speicherdiensten 


In einem Cloud-Speicher abgelegten Dokumenten droht immer 
die Gefahr des Datendiebstahls durch Hacker und spionierende 
Geheimdienste. Schutz davor bieten außer technischen 
Maßnahmen vertrauenswürdige Service-Provider und Verträge, 
die dem Datenschutz gerecht werden. 
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uch die besten technischen 

Schutzvorkehrungen eines 
Cloud-Diensts lassen sich aushe- 
beln, wenn das beauftragte Re- 
chenzentrum schlecht gewartet 
wird oder sich nur an laxe aus- 
ländische Datenschutzbestim- 
mungen gebunden fühlt. Des- 
halb gehört zur sicheren Daten- 
verarbeitung und -speicherung 
in der Cloud auch angemessene 
Sorgfalt bei der Auswahl von 
Vertragspartnern und bei der 
Vertragsgestaltung. Das Daten- 
schutzrecht macht dazu eindeu- 
tige Vorgaben, weitere Hilfestel- 
lung ergibt sich aus der Sekun- 
därliteratur. 


Trau, schau, wem 


Wer Daten an Dritte weitergibt, 
sie etwa in die Cloud stellt, sollte 
dazu einen Vertrag abschließen, 
der die verschiedenen Anforde- 
rungen an die Dienstleistung 
möglichst detailliert regelt. Hierzu 
gehören neben technischen Vo- 
raussetzungen auch etwa Reakti- 
onszeiten des Anbieters oder 
Dinge wie die Wahl des anzuwen- 
denden Rechts und der Gerichts- 
stand. Werden auch personenbe- 
zogene Daten an Dritte weiterge- 
geben, ist nach dem Bundesda- 
tenschutzgesetz (BDSG) zusätzlich 
eine Vereinbarung zur Auftrags- 
datenverarbeitung anzuschlie- 
ßen. Einen seriösen Anbieter 
kann man unter anderem daran 
erkennen, dass er bereits von sich 
aus so eine Vereinbarung vorlegt. 

Das BDSG umreißt in Paragraf 
11 die grundlegenden Anforde- 
rungen in einem solchen Ver- 
tragsverhältnis. Dabei liegt es 
ausdrücklich in der Verantwor- 
tung des Auftraggebers, dass 
diese Anforderungen eingehal- 
ten werden, denn er bleibt - zu- 
mindest in der Theorie - Herr 
des Verfahrens und nutzt nur 
eine fremde Infrastruktur. Er 
muss Dienstleister anhand ihrer 
diesbezüglichen Eignung aussu- 
chen und schriftlich beauftra- 
gen. Paragraph 11, BDSG, stellt 
zusammen, was in einem sol- 
chen Vertrag alles geregelt sein 
muss. Das betrifft außer der Art 
der Verarbeitung zum Beispiel 
die Kontrollrechte des Auftrag- 
gebers und Angaben, über wel- 
che Datenschutz-Pannen der 
Auftragnehmer gegebenenfalls 
Bericht erstatten muss. 

Kommt es zu einem Daten- 
leck, hat der Auftraggeber die 
betroffenen Personen in der 
Regel binnen 48 Stunden indivi- 
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Recht, Datenschutz & 
Compliance 


Im Leitfaden zum Cloud Com- 
puting gibt der Wirtschafts- 
verband EuroCloud Deutsch- 
land e. V. auf 34 Seiten Ein- 
schätzungen zur Rechtslage 
und Tipps zur Vertrags- 
gestaltung. 


duell zu benachrichtigen. Ist das 
nicht praktikabel, kann er seiner 
Informationspflicht mit halbsei- 
tigen Anzeigen in mindestens 
zwei überregionalen Tageszei- 
tungen nachkommen. 

Woran ein geeigneter Ver- 
tragspartner zu erkennen ist, ver- 
rät das BDSG freilich nicht. Für 
diese Aufgabe kann man sich an- 
hand einiger Richtschnüre wapp- 
nen [1, 2]. Einen umfassenden 
Kanon der einschlägigen Exper- 
tenempfehlungen geben die 
ISO/IEC-Richtlinien der Reihe 
27000 [3]. Beispielsweise befasst 
sich Norm Nr. 27001 mit Sicher- 
heitsanforderungen für Rechen- 
zentren, Nr. 27002 mit Prüfungen 
dazu. Mit fortlaufenden Num- 
mern beschreiben die Normen 
immer speziellere Themen. So 
geht es etwa in ISO/IEC 27018 


yo\ 


Das Gütesiegel des ULD 
Schleswig-Holstein bestätigt 
die Überprüfung eines IT- 
Produkts auf die Einhaltung 
der Vorschriften zum Daten- 
schutz und zur IT-Sicherheit. 
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um den Schutz personenbezieh- 
barer Daten bei Betreibern öf- 
fentlicher Cloud-Anwendungen. 
Die schwer lesbaren Normen sind 
allerdings nicht unmittelbar als 
Anleitungen zu empfehlen - sie 
eignen sich vielmehr als Grund- 
lagen bei der Bewertung durch 
Prüfinstitute wie TÜV, BSI Group 
oder Intersoft. Diese Zertifizierer 
auditieren Rechenzentren mit ein- 
schlägigen Spezialisten und be- 
stätigen ihnen dann im günstigs- 
ten Fall das Einhalten der umfas- 
sendsten Norm ISO/IEC 27001 
durch ein Zertifikat. 

Das Gütesiegel des Unabhän- 
gigen Landeszentrums für Da- 
tenschutz Schleswig-Holstein 
(ULD) bestätigt, dass die zertifi- 
zierten Prozesse den Vorgaben 
des Datenschutzes entspre- 
chen [4]. Dabei werden IT-Pro- 
dukte durch einen technischen 
und einen juristischen Gutachter 
geprüft. Auf Basis von deren Er- 
gebnis vergibt dann das ULD 
sein Gütesiegel. Neben einer 
Werbewirkung haben solche Sie- 
gel insbesondere den Vorteil, 
dass Landesstellen damit verse- 
hene Produkte vorrangig einset- 
zen. US-amerikanische Gütesie- 
gel bescheinigen die Konformi- 
tät mit der Richtlinie SAS 70, Typ 
II sowie SSAE-16. Darauf aufbau- 
end kann sich ein Dienst auf die 
Eignung für den Einsatz in US- 
Behörden gemäß dem Federal 
Information Processing Standard 
(FIPS) prüfen lassen, etwa nach 
dem Modul FIPS-140 zur Sicher- 
heit kryptografischer Module. 
Die mitunter vorgewiesene Eig- 
nung im Zusammenhang mit 
dem Health Insurance Portability 
and Accountability Act (HIPAA) 
ist dagegen nicht besonders 
IT-spezifisch und wenig aussage- 
kräftig für die Bewertung von 
IT-Dienstleistern. 


Vieler Herren Diener 


Das BDSG bezieht sich nur auf 
personenbeziehbare Daten, also 
etwa Namen, Adressen oder Ge- 


We Self-Certify Compliance with: 


V.5..EU 


SAFEHARBOR 


0.5. DEPARTMENT OF COMMERCE 


For Illustration Only 


120 


Kontrollvorschriften 


Das BDSG formuliert acht recht allgemeine Anforderungen an alle 
Rechenzentren, die mit personenbeziehbaren Daten umgehen. 


- Unbefugte dürfen keinen Zutritt zur Rechenanlage erhalten. 


- Die verwendete Hard- und Software darf sich nicht von Unbe- 


fugten nutzen lassen. 


- Jeder Mitarbeiter darf nur auf die Daten zugreifen können, für 


die er zuständig ist. 


- Es muss festgelegt und überprüfbar sein, wann Daten an eine 
andere Stelle weitergegeben werden. 


- Veränderungen am Datenbestand müssen überprüfbar doku- 


mentiert werden. 


- Daten dürfen nur wie im Auftrag beschrieben verarbeitet wer- 


den. 


- Daten müssen gegen Verlust und unbeabsichtigte Zerstörung 


geschützt werden. 


- Zu unterschiedlichen Zwecken erhobene Daten müssen ge- 


trennt gespeichert werden. 


Dazu kommt die Forderung nach „Verwendung von dem Stand 
der Technik entsprechenden Verschlüsselungsverfahren”. 


burtsdaten. Es kann aber auch 
noch andere Gesichtspunkte ge- 
ben, die vertraglich zu klären 
sind. Sie betreffen etwa den Um- 
gang mit steuerrechtlich rele- 
vanten Dokumenten. Hierfür 
sind seit Anfang 2015 die GoBD 
(Grundsätze zur ordnungsmäßi- 
gen Führung und Aufbewah- 
rung von Büchern, Aufzeich- 
nungen und Unterlagen in elek- 
tronischer Form sowie zum Da- 
tenzugriff) maßgeblich [5]. Sie 
verlangen unter anderem, dass 
sich abgelegte Dokumente nach- 
träglich nicht unbemerkt verän- 
dern lassen. Dienste, bei denen 
jeder Dokumentenzugriff doku- 
mentiert wird, sind hierfür be- 
reits die halbe Miete. Außerdem 
sind Mindestaufbewahrungs- 
dauern zu beachten - auch für 
den Fall, dass der Betreiber des 
Speicherdiensts sein Geschäft 
aufgibt oder übernommen wird. 
Noch weiter reichen die Anfor- 
derungen im Geldverkehr oder 


Wie schon am Logo zu 
erkennen, ist die Überein- 
stimmung mit dem Safe- 
Harbor-Abkommen nicht 
mehr als eine Behauptung 
(Self-Certify). 


beim Umgang mit Medizinpro- 
dukten und -daten: Dabei muss 
sich jede Veränderung an einem 
Dokument nachträglich revidie- 
ren lassen - das lässt sich aus- 
schließlich durch eine lücken- 
lose Versionierung gewährleis- 
ten. Solche Daten sollten aller- 
dings ohnehin allenfalls ver- 
schlüsselt ihren Weg in die 
Cloud finden, sodass die Ände- 
rungen vorher lokal dokumen- 
tiert werden müssen. 

Nicht zuletzt gilt es, räumliche 
Gesichtspunkte zu beachten. 
Zwar hat sich im Zusammen- 
hang mit Internet-Diensten der 
Begriff Cloud eingebürgert, weil 
er die Angabe konkreter Server- 
Adressen ersetzt. Welches natio- 
nale Recht für den Anbieter 
eines solchen Diensts gilt, ist für 
den Nutzer zunächst einmal un- 
klar. Allerdings werden viele 
Dienstleistungen zwar als Cloud- 
Dienste angeboten, lassen sich 
aber sehr wohl einem festgeleg- 
ten Rechenzentrum mit wohlbe- 
kanntem Standort zuordnen. 
Erst dann kann man prüfen, ob 
sich dieser Standort in einem 
Land mit angemessener Rechts- 
lage befindet. 


Standortfrage 


Grundsätzlich ist es gemäß deut- 
schem und europäischem Recht 
nicht gestattet, personenbezieh- 
bare Daten in Ländern zu spei- 
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chern oder dorthin zu transferie- 
ren, in denen das Datenschutz- 
recht nicht dem europäischen 
Niveau entspricht. Das betrifft 
unter anderem die USA, aber 
auch Indien und China. Um eine 
solche Weitergabe von Daten 
nicht grundsätzlich auszuschlie- 
ßen, hat die Europäische Kom- 
mission im Jahr 2000 mit den 
USA eine Vereinbarung geschlos- 
sen, das sogenannte Safe-Har- 
bor-Abkommen. US-Betriebe, die 
sich den „Safe Harbor Principles” 
unterwerfen, gelten trotz man- 
gelhafter US-Gesetzeslage auch 
für europäische Auftraggeber als 
akzeptable IT-Dienstleister. 

In der Praxis hat das Safe-Har- 
bor-Abkommen allerdings keine 
Bedeutung für die tatsächliche 
Datensicherheit. Experten sehen 
es mehrheitlich als Potemkin- 
sches Dorf, weil seine vertrauen- 
erweckenden Zusagen aus- 
schließlich auf Absichtserklärun- 
gen der Unternehmen beruhen. 
Kein Wunder, dass der Düssel- 
dorfer Kreis, bestehend aus den 
Datenschutzbeauftragten des 
Bundes und der Länder, bereits 
im Jahr 2010 die bloße Behaup- 
tung einer Safe-Harbor-Zertifi- 
zierung für rechtlich nicht ausrei- 
chend erklärt hat. 

Zahlreiche Anbieter von Web- 
diensten haben deshalb mit eu- 
ropäischen Kunden im Visier Re- 
chenzentren im EU-Gebiet ein- 
gerichtet. Zum Beispiel offeriert 
Microsoft europäischen Kunden 
die Dienste der Plattform Azure 
von eigenen Rechenzentren in 
Dublin oder Amsterdam aus und 
suggeriert damit die Verlässlich- 
keit europäischen Datenschutz- 
rechts. Nutzer solcher Dienste 
werden Kunden von Microsoft 
Ireland. Ähnlich verfahren ande- 
re Service-Provider wie Amazon, 
Dell und Oracle. 

Auch in solchen scheinbar rein 
europäischen Geschäftsbezie- 
hungen sind die Daten nicht si- 
cher vor dem Zugriff US-amerika- 
nischer Behörden, etwa unter Be- 
rufung auf den US Patriot Act. 
Dieses Gesetz billigt US-Behör- 
den etwa - aber nicht ausschließ- 
lich - zur Terrorbekämpfung 
auch ohne vorherigen Richter- 
beschluss Einblicke in Anwender- 
daten auf Internetservern zu. Die 
Forderungen können zusammen 
mit sogenannten Gagging Or- 
ders ergehen, das heißt, das be- 
troffene Rechenzentrum muss 
nicht nur die Daten herausge- 
ben, sondern außerdem Still- 
schweigen gegenüber dem aus- 
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Provider Codes Übersicht 


Bei allen Providern erhalten Sie sicheren Ende-zu-Ende-verschlüsselten Speicherplatz. 
Wenn Sie sich registrieren ohne einen Code einzugeben, werden alle TeamDrive-Dienste von TeamDrive 
bereitgestellt und Ihre Daten innerhalb Europa gespeichert. 


Provider Code Dienstname 
Teamprive 
TMDR us f Au) 


TDUS TeamDrive USA 0, 
pres Teamprive IC, 


Finnland 


Anbieterbeschreibung 


Uber TMDR wird die Speicherung Ihrer Daten 
von TeamDrive Systems in Irland bereitgestellt. 


Uber TDUS wird die Speicherung Ihrer Daten 
von TeamDrive Systems in Nordamerika 
bereitgestellt. 


Uber PTCS wird die Speicherung Ihrer Daten von 
Protacon in Finnland bereitgestellt. 


Beim Speicherdienst TeamDrive kann man von vornherein 
unter verschiedenen Server-Standorten wählen. 


gespähten Kunden bewahren. In 
dieser Situation sind europäi- 
sches und US-amerikanisches 
Datenrecht nicht miteinander 
vereinbar. Zurzeit entscheiden 
amerikanische Gerichte über 
mindestens einen Einzelfall, in 
dem Microsoft die Herausgabe 
solcher Daten von einem euro- 
päischen Server verweigert hat. 
Sollte das endgültige Urteil zuun- 
gunsten von Microsoft ausfallen, 
fände sich jedes Unternehmen, 
das eine Niederlassung oder gar 
seinen Firmensitz in den USA un- 
terhält, unter dem Druck, auf Ver- 
langen amerikanischer Behörden 
notfalls gegen europäisches 
Recht zu verstoßen. Das wäre ein 
Tiefschlag für die Marktposition 
amerikanischer IT-Dienstleister, 
und entsprechend vehement 
versuchen sie diese Entwicklung 
zu verhindern. 

Darauf, dass Gesetzestexte of- 
fenbar nur begrenzten Schutz 
vor ausländischen Informations- 
gelüsten bieten, geht die Richtli- 
nie ISO 27018 mit einer Empfeh- 
lung ein: Geschäftspartner soll- 
ten in ihren Verträgen ausdrück- 
lich alle relevanten Vorschriften 
in allen relevanten Staaten auf- 
führen und dokumentieren. Die 
Geschäftsführer international ak- 
tiver Organisationen sollten im 
Voraus klarstellen, wie sie den 
Vorschriften aller relevanten 
Länder gerecht werden können. 
Aus informellen Gesprächen mit 
einigen Dienstanbietern haben 
wir den Eindruck gewonnen, zu- 
mindest sie wären bereit, in indi- 
viduell gestalteten Vertragspas- 
sagen anzugeben, wie sie sich im 
Konflikt mit ausländischen Be- 
hörden verhalten werden. 
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Details sind wichtig 


Wer Kundendaten oder sonstige 
wichtige Informationen aus den 
Händen gibt, sollte darauf ach- 
ten, dass der Umgang mit seinen 
Daten möglichst detailliert in 
dem zugrunde liegenden Ver- 
trag geregelt wird. Darüber muss 
eine zusätzliche Vereinbarung 
zur Auftragsdatenverarbeitung 
geschlossen werden. Ein wichti- 
ger Punkt ist weiterhin, dass die 
Server in jedem Fall in Europa 
stehen. Schließlich sollte man 
sich im Klaren sein, dass bei 
einem ausländischen Vertrags- 
partner das jeweilige nationale 
Recht den dortigen Behörden 
einen Zugriff auf die Daten ge- 
währen kann. Allerdings ist man 
natürlich auch in Deutschland 
vor einem solchen Zugriff nie- 
mals ganz sicher. (hps@ct.de) 


Literatur 


[1] Orientierungshilfe Cloud Compu- 
ting 2.0 des Düsseldorfer Kreises: 
www.datenschutz.rlp.de/down 
loads/oh/ak_oh_cloudcomputing. 
pdf 

[2] EuroCloud Leitfaden Recht, Da- 
tenschutz & Compliance: www. 
cloudingsmes.eu/wordpress/ wp- 
content/uploads/2014/07/Euro 
Cloud_Leitfaden_RDC_DE.pdf, 

BB] ISO/IEC-Richtlinien der Reihe 
27000, erhältlich über den Beuth- 
Verlag 

[4] Anforderungskatalog des ULD für 
sein Gütesiegel: www.datenschutz 
zentrum.de/uploads/ guetesiegel/ 
guetesiegel-anforderungskatalog. 


pdf 
[5] GoBD: www.datev.de/lexinform/ 
5235281 dt 


121 


© copyright by 


Heise Medien 


Stefan Porteck 


TV-Technik der Zukunft 


Neue Displaytechniken 
Quellen für AK-Inhalte 


Zukunftsweisend 


TV-Technik: Curved, smarte Betriebssysteme und Bedienkonzepte 


Smart-TVs haben unzählige - und oft auch unaussprechliche - Ausstattungsvarianten. 
Fast wünscht man sich die Zeit zurück, in der man sich einen Farbfernseher von 
Blaupunkt kaufte und dann erst mal 20 Jahre Ruhe hatte. Wir geben Orientierungshilfe 


für die moderne Fernsehwelt. 


oriot hätte in einer TV-Abtei- 

lung an heutigen Verkaufs- 
gesprächen seinen Spaß gehabt: 
„Möchten Sie ein 4K-OLED in 55" 
mit drei HDMI-2.0-Eingängen, in 
Curved mit WebOS? Oder soll es 
doch lieber das 60"-LCD mit LED- 
Local-Dimming, Quantum Dots in 
Flach, aber mit vier USB-3.0-An- 
schlüssen und Android TV sein?” 
„Hmm, ich glaube, ich nehme 
den silbernen Fernseher. Danke.” 

Fernseher sind halt keine ein- 
fachen Mattscheiben mehr, die 
nur das anzeigen, was gerade ge- 
sendet wird. Der Trend geht zur 
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Multimediaplattform, auf der der 
Zuschauer zum Programmdirek- 
tor wird, indem er selbst be- 
stimmt, was wann läuft. Möglich 
machen das Video-On-Demand- 
Dienste, Festplattenrecording, In- 
ternet-Streams und DLNA-Clients, 
die Dateien vom heimischen NAS 
auf die Schirmfläche holen. 

Mit neuen Streaming-Diens- 
ten, Formaten und immer höhe- 
ren Auflösungen steigen aber 
auch die Anforderungen an das 
Fernsehgerät: Eine Schnittstelle, 
die heute noch nach Zukunfts- 
musik klingt, kann morgen schon 


zwingend notwendig sein, um 
Angebot XY anzuschauen. Ande- 
re Features werden massiv be- 
worben, halten aber nicht das, 
was die Werbung verspricht, und 
kosten nur unnötig Aufpreis. 

Wir haben sieben Fernseher in 
die Redaktion geholt, die Techni- 
ken an Bord haben, von denen 
man künftig in jedem Prospekt 
und Datenblatt lesen wird. An 
ihnen haben wir geprüft, was Sie 
von deren Features jetzt schon 
haben und welche Vorteile 
Ihnen kommende Generationen 
bieten könnten. 
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Seite 128 
Seite 134 


Harte Fakten 


Eine Technik, der man in naher 
Zukunft noch häufiger begeg- 
nen wird, sind Curved-Displays, 
also leicht gebogene Bildflächen. 
Die Hersteller versprechen damit 
ein immersives Fernseherlebnis, 
das den Zuschauer stärker ins 
Geschehen hineinzieht. Bei un- 
seren Probanden konnten wir 
das nur bedingt nachvollziehen: 
Auf einem großen 65-Zöller von 
Samsung erlebten wir das Mit- 
tendrin-Gefühl aus einem Sitzab- 
stand von knapp zwei Metern. 
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Saßen wir weiter entfernt, konn- 
ten wir keinen positiven Effekt 
bemerken. An die kleineren ge- 
bogenen Geräten von LG und 
Samsung mussten wir noch 
dichter heranrücken, um etwas 
Gebogenheit zu empfinden. 

Davon ausgehend, dass die 
meisten Zuschauer im Wohnzim- 
mer drei Meter und mehr vom 
Fernseher entfernt sitzen, könnte 
man Curved-Displays als Marke- 
ting-Gag abhaken. Doch in der 
Realität handelt man sich durch 
die gebogenen Displays sogar 
Nachteile ein: Sitzt man nicht zen- 
tral vorm Display, wirken gerade 
Linien sonderbar gekrümmt und 
Formen geometrisch verzerrt. 

Zudem stören Spiegelungen 
auf dem Display stärker: Wäh- 
rend beispielsweise eine Steh- 
lampe auf einem planen Fernse- 
her eine kleine, begrenzte Refle- 
xion auf der Bildfläche verur- 
sacht, erscheint die gleiche 
Lampe je nach Blickwinkel auf 
einem gebogenen Schirm als 
heller Streifen über die ganze 
Bildfläche. Der Effekt ist ver- 
gleichbar mit dem von Zerrspie- 
geln, wie man sie von Jahrmärk- 
ten kennt. Wer sich bereits heute 
daran stört, dass man nur noch 
glänzende - also spiegelnde - 
Fernseher bekommt, der sollte 
um gekrümmte Geräte erst recht 
einen Bogen machen. 

Die Entscheidung zwischen 
2K- und 4K-Schirmen hängt 
ebenfalls vorrangig vom Be- 
trachtungsabstand beziehungs- 
weise der Displaygröße ab: Auf 
einem 40-Zöller bemerkt man 
die höhere Auflösung praktisch 
nur, wenn man maximal einen 
Meter davor sitzt. Bei Fernse- 
hern ab 47 Zoll kann man zum 
UHD-Modell greifen. Fotos oder 
AK-Videos sehen hier erkennbar 
schärfer und detailreicher aus. 
Man muss aber entweder einen 
kleinen Aufpreis oder bei glei- 
chem Preisniveau eine geringfü- 
gig schlechtere Ausstattung in 
Kauf nehmen. 

Kaum beworben, aber weit 
wichtiger für die Zukunftssicher- 
heit sind HDMI-2.0-Eingänge: So- 
lange 4K-Sendungen noch nicht 
über Satellit oder Kabel ausge- 
strahlt werden, kommt man nur 
über Streaming (siehe Seite 134) 
oder über externe Videozuspie- 
ler in den 4K-Genuss. 

Für die Zuspielung über HDMI 
eigenen sich die bisherigen An- 
schlüsse nach dem Standard 1.4a 
nicht. Äußerlich sind sie zwar 
nicht von neueren HDMI-2.0- 
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Auf dem gekrümmten Fernseher ziehen sich Spiegelungen oft über die gesamte 


Bildfläche. Auf dem flachen Schirm stört die Reflexion nicht so stark. 


Buchsen zu unterscheiden, ihre 
Bandbreite reicht aber nicht aus, 
um die UHD-Signale mit einer 
Bildwiederholrate von 60 Hz ent- 
gegenzunehmen. Soll der Fern- 
seher an kommenden UHD-Blu- 
ray-Playern betrieben werden, 
muss die HDMI-Schnittstelle auch 
den neuen Kopierschutzstandard 
HDCP 2.2 unterstützen - sonst 
bleibt der Schirm dunkel. 

Anders als noch im zurücklie- 
genden Test von 4K-TVs nahmen 
unsere aktuellen Geräte an allen 
HDMI-Eingängen Signale mit 
3840 x 2160 Pixeln und einer 
Bildwiederholrate von 60 Hz pro- 
blemlos entgegen. Einzig Sam- 
sungs UE55JU6580 zeigte sich 
wählerisch: Obgleich wir mehrere 
HDMI-2.0-taugliche Kabel auspro- 
bierten, landete das Bild nicht 
immer unfallfrei auf dem Display. 
Per HDCP 2.2 geschützte Inhalte 
konnten wir mangels geeigne- 
tem Zuspieler nicht ausprobieren. 


Solider Unterbau 


Was Smart-TV-Besitzer derzeit zu 
Hause vorfinden, hat den Namen 
smart oft nicht verdient: Viele 
Hersteller haben in der Vergan- 
genheit in einer unlogischen Be- 
dienoberfläche einige Video-On- 
Demand-Dienste mit Aufnahme- 
funktionen und einem schlech- 
ten Web-Browser verrührt. Bei 
manchen Geräten haben wir uns 
gefragt, was sich die Entwickler 
dabei gedacht haben - manch- 
mal auch, ob sie sich überhaupt 
irgendwas gedacht haben. 

Dass die Bedienoberfläche der 
größte Schwachpunkt der schlau- 
en Fernseher ist, wissen die Her- 
steller schon länger. Zunächst 
versuchten sie mit der Smart-TV- 
Alliance eine herstellerübergrei- 
fende Plattform zu etablieren. 
Das hat offenbar nicht funktio- 
niert, denn mittlerweile setzen 
die Hersteller wieder auf eigene 


Systeme. Die Webseite der Smart- 
TV-Alliance listet für 2015 kaum 
noch neue Geräte. 

Wohin die Entwicklung eige- 
ner Smart-TV-Plattformen geht, 
haben Tablets und Handys vorge- 
macht: Eine schicke und leicht zu 
bedienende Oberfläche mit einer 
großen Auswahl an Apps sorgt 
für Spaß statt Frust. So wundert 
es nicht, dass nun von Mobilgerä- 
ten bekannte Namen mitmi- 
schen: LG setzt auf das von HP 
übernommene WebOS, bei Sam- 
sung hält das hauseigene Tizen 
Einzug auf Fernsehern. Andere 
Hersteller wie Sony oder Panaso- 
nic, die kein eigenes Betriebssys- 
tem in der Hinterhand haben, 
nutzen die offenen Systeme An- 
droid TV und Firefox OS. 

Bei aktuellen Fernsehern wie 
den OLED-TVs setzt LG auf 
WebOS statt auf die klassische 
LG-Oberfläche. An vielen Stellen 
bemerkt man, dass die Oberflä- 
che mit Liebe zum Detail entwi- 
ckelt wurde: Das beginnt bei der 
Erstinbetriebnahme, die die Nut- 
zer mit Comic-Filmchen durch 
die Einrichtung lotst, und endet 
bei den hübschen Animationen 
beim Wechsel zwischen Apps 
und denen des Mauszeigers. 


Auf dem Startscreen blendet 
WebOS am unteren Bildrand 
eine horizontale Leiste mit 
Schaltflächen zu Apps, Eingän- 
gen oder TV-Funktionen ein. Die 
zuletzt genutzten Apps werden 
gut erreichbar am linken Rand 
zusammengefasst. Apps für alle 
gängigen Videodienste sind be- 
reits vorinstalliert. Fehlt eine 
gewünschte Anwendung, bei- 
spielsweise eine Mediathek oder 
Spotify, lässt sie sich über den 
LG-Store nachinstallieren. 

Hier ist allerdings Schluss mit 
der schlanken und durchdach- 
ten Oberfläche: Auf der Haupt- 
seite des Store findet sich ein 
wilder Mix aus Inhalten von You- 
tube, Mediatheken und Max- 
dome sowie einiger Apps. Das 
Ganze garniert LG mit Werbung 
und gesponserten Inhalten. Was 
eigentlich zum Entdecken neuer 
Apps und Inhalte dienen soll, 
schreckte angesichts der Un- 
übersichtlichkeit eher ab. 

Auf Handys und Tablets ver- 
sucht Samsung schon seit eini- 
ger Zeit, sein eigenes Betriebs- 
system Tizen zu etablieren. Nun 
rüsten die Koreaner auch ihre ak- 
tuellen Smart-TVs damit aus. Der 
Name Smart-Hub ist zwar geblie- 


LGs WebOS-Oberfläche ist übersichtlich, funktional 
und zeigt an vielen Stellen Liebe zum Detail. 
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ben, optisch hat Samsung aber 
merklich nachgebessert und sich 
dabei offenbar vom Aussehen 
der WebOS-Oberfläche inspirie- 
ren lassen. Das bisherige Sam- 
sung-Smart-Hub konnte man im 
Vergleich dazu bestenfalls als 
funktionsreich beschreiben. 

Auch bei Tizen dominiert eine 
Leiste mit Kacheln am unteren 
Bildrand, die kürzlich genutzte 
und empfohlene Apps und Inhal- 
te auflistet. Wer mit der Sortie- 
rung unzufrieden ist, kann einzel- 
ne Einträge aus der Leiste löschen 
sowie Apps oder Medien manuell 
anpinnen. Die unübersichtliche 
Ansicht mit anhand bisheriger 
Sehgewohnheiten generierten 
Vorschlägen ist verschwunden. 

Insgesamt macht Tizen einen 
schlanken und modernen Ein- 
druck. Eine weitere Parallele zu 
LGs WebOS: Auch auf den Sam- 
sung-TVs herrscht im App-Store 
ein unübersichtliches Wirrwarr 
aus Kacheln, Schaltflächen und 
Kategorie-Reitern. Obgleich Ti- 
zen auf TVs noch nicht sehr ver- 
breitet ist, finden sich hier be- 
reits viele Apps: Die populären 
Video-Dienste Netflix, Maxdome, 
Watchever und Youtube sind 
vorinstalliert, die Apps anderer 
beliebter Dienste wie Zattoo, 
Plex oder Deezer lassen sich 
nachinstallieren. 

Auf den drei ausprobierten 
Fernsehern lief die Smart-TV- 
Oberfläche flüssig, ruckelfrei und 
auch Apps starteten flott - das 
haben wir bei günstigen Sam- 
sung-Geräten mit dem alten 
Smart-Hub schon anders erlebt. 

Nachdem der Versuch, mit 
Google TV Fernseher zu erobern, 
gescheitert war, wagt der Such- 
maschinen-Gigant mit Android- 
TV einen neuen Anlauf. Die TV- 
Oberfläche hat - wie übrigens 
auch bei den anderen Smart-TV- 
Plattformen - kaum Ähnlichkeit 
mit dem, was Nutzer vom Handy 
oder Tablet gewohnt sind. Das 
kommt der Bedienung zugute: 
Das Hauptmenü von Android TV 
ist in mehrere horizontale Leis- 
ten unterteilt. In einer davon fin- 
den sich aus den bisherigen Seh- 
und Nutzungsgewohnheiten ab- 
geleitete Empfehlungen, bei- 
spielsweise interessante Videos 
auf Youtube. 

Eine weitere Leiste bündelt 
Apps für Audio- und Videowie- 
dergabe. Hier dominieren die 
Google-Dienste Play Musik, Play 
Filme und Youtube - praktisch, 
sofern man bei ihnen ein Abo 
hat - und Apps wie Spotify, Net- 
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Der App-Store von LG verdirbt den guten Eindruck von WebOS: 
Er ist unaufgeräumt und lädt nicht zum Stöbern ein. 


flix, Maxdome oder Watchever. 
Falls eine gewünschte App fehlt, 
findet sie sich meist im Google 
Play Store. Die App-Auswahl er- 
schien uns hier etwas größer als 
bei den anderen Plattformen. 
Das dürfte auch daran liegen, 
dass manche Anwendungen für 
Tablets auch für die Nutzung auf 
Fernsehern freigeschaltet sind. 
Sehr viele davon sind aber kos- 
tenpflichtig. 

Auf den Ebenen darunter kann 
man zwischen den Eingängen 
wählen oder das TV-Einstellungs- 
menü aufrufen und sich die elek- 
tronische Programmzeitschrift 
(EPG) ansehen. Insgesamt wirkte 
Android TV auf unserem Sony- 
Gerät aufgeräumt und ließ sich 
angenehm flott bedienen. Prak- 
tisch: Android TV unterstützt 
Google Cast - hat also einen 
Chromecast-Stick ins Betriebssys- 
tem integriert. Darüber kann man 
spielend leicht Musik, Videos und 
Fotos von Android- und iOS-Mo- 
bilgeräten auf den TV-Screen 
schicken. Einzige Voraussetzung 
ist, dass beide Geräte im selben 
Netzwerk angemeldet sind. 


Empfohlen 


&3 
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Den von Google etablierten 
Chromecast-Standard unterstüt- 
zen nicht nur Google-Apps, auch 
andere Anwendungen wie Netflix 
und andere Audio- und Video- 
Player verschicken darüber ihre 
Inhalte. Will man dagegen mit 
Alternativen wie Intels WiDi oder 
Miracast die Inhalte auf den 
Schirm beamen, muss man 
darauf achten, dass der Fernseher 
den gleichen Standard wie das 
Mobilgerät beherrscht. 

Der vermeintliche Underdog 
Firefox OS setzt sich optisch deut- 
lich von den anderen Betriebssys- 
temen ab. Schon beim Start er- 
lebten wir die erste positive Über- 
raschung: Die Smart-Oberfläche 
von Firefox OS am Panasonic-TV 
wirkt sehr aufgeräumt - fast 
schon minimalistisch. Das eigent- 
liche Kunststück dabei: Man hat 
trotzdem nicht das Gefühl, dass 
wichtige Funktionen oder Apps 
fehlen. Während manche kon- 
ventionellen Smart-TV-Oberflä- 
chen den Nutzer mit unzähligen 
Kacheln, Schaltflächen oder Ver- 
knüpfungen beinahe erschlagen, 
bleibt Firefox OS stets dezent. 


Samsung setzt bei Tizen auf einen übersichtlichen Look, er er- 
innert an einigen Stellen deutlich an das WebOS-System von LG. 
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Wird der Homebutton auf der 
Fernbedienung für einige Sekun- 
den gedrückt, legt sich ein dün- 
ner Rahmen - der Info Frame - 
über die Ränder des Bildes. Von 
dort erreicht man mit den 
Steuertasten die vier Kategorien 
Wetter, Mitteilungen, Programm- 
informationen und Empfehlun- 
gen. Hinter den Empfehlungen 
verbergen sich unter anderem 
Youtube-Videos oder VOD-An- 
gebote, die den Zuschauer inte- 
ressieren könnten. Die Empfeh- 
lungen sind zwar praktisch, um 
interessante Inhalte zu finden; 
zum Entdecken neuer Inhalte 
eignen sie sich aber weniger, da 
man stets in der selbstgeschaffe- 
nen Interessen-Blase schwebt. 

Das eigentliche Hauptmenü 
begrüßt die Nutzer mit drei kreis- 
runden Schaltflächen, über die 
man in den TV-Modus, den App- 
Store und zu den AV-Eingängen 
gelangt. Häufig genutzte Apps 
sowie Signaleingänge und oft 
geschaute TV-Sender kann man 
an den Homescreen anpinnen. 

Zusätzlich steht eine Such- 
funktion bereit, die Ergebnisse 
aus den EPG-Daten, eigenen TV- 
Aufzeichnungen und Youtube- 
Videos liefert. Die Suchbegriffe 
müssen jedoch über die Fernbe- 
dienung oder - etwas bequemer 
- eine Bluetooth-Tastatur einge- 
tippt werden. Eine Sprachsteue- 
rung unterstützte Firefox OS auf 
unserem Panasonic-TV nicht. 

Firefox OS spielt noch nicht be- 
sonders lange in der Smart-TV- 
Liga mit. Das junge Betriebs- 
system hat bislang nicht einmal 
auf Smartphones richtig Fuß fas- 
sen können. Trotzdem sind Apps 
für populäre Video-on-Demand- 
Dienste wie Netflix, Maxdome, 
Watchever und Youtube bereits 
vorinstalliert. Der App-Shop hält 
weitere Apps wie Deezer, Tuneln 
Radio sowie Clients für Facebook, 
Twitter und Picasa bereit. 

Auf unserem Panasonic-Fern- 
seher lief Firefox OS schnell und 
mit flüssigen Animationen. Wech- 
selt man von der Smart-Ober- 
fläche in das Einstellungsmenü 
des Fernsehers, kommt es aber 
zum optischen Bruch: Hier domi- 
niert der nüchterne Look, den 
man schon von anderen Panaso- 
nic-TVs kennt und der den 
Charme des Bildschirmtexts aus 
den 90ern versprüht. Werden AV- 
Dateien von USB-Medien oder 
DLNA-Servern wiedergeben, lan- 
det man ebenfalls in Panasonics 
altbackener Mediaplayer-Ober- 
fläche. 
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Hieran zeigt sich, dass die Ent- 
wicklung einheitlicher Oberflä- 
chen erst am Anfang steht. Im 
nächsten Schritt sollten sich die 
Hersteller den anderen Ebenen 
und ihren App-Stores widmen. 
Wie es richtig gemacht wird, 
können sie auf jedem ordentli- 
chen Smartphone sehen. 


Wischen und zeigen 


Smart-TV-Funktionen machen 
nur dann Spaß, wenn sie sich 
leicht und intuitiv nutzen lassen. 
Doch viele Fernseher scheitern 
genau daran: Wer einmal ver- 
sucht hat, im SMS-Stil oder mit 
dem Steuerkreuz der Fernbedie- 
nung auf einer Tastatureinblen- 
dung eine Webadresse einzuge- 
ben, will die Fernbedienung spä- 
testens nach dem dfritten Ver- 
such am liebsten in die Ecke 
werfen. 

Ein Weg aus dem Dilemma 
sind vollwertige Tastaturen: Wer 
sich nicht an Kabeln stört, kann 
an praktisch alle aktuellen Mo- 
delle eine USB-Tastatur anschlie- 
ßen. Oder man tippt drahtlos auf 
einer Bluetooth-Tastatur, wie sie 
ebenfalls von vielen Fernsehern 
unterstützt wird. 

Es geht aber auch eleganter: 
Alle großen TV-Hersteller haben 
in den Stores für Android und 
iOS passende Apps, mit denen 
man die Fernseher bequem vom 
Smartphone oder Tablet aus 
steuern kann - inklusive einer 
virtuellen Tastatur. 

Auf einer gut gestalteten Be- 
dienoberfläche kommt man auch 
ohne Texteingabe aus, indem 
man einfach eine Schaltfläche an- 
klickt. Hersteller wie Philips und 
Panasonic setzten auf Zeiger, die 
aber über ein Touchpad auf der 
Fernbedienung gesteuert wer- 
den - so wie man es von Touch- 
pads auf Notebooks kennt. 

Bequemer geht es mit Fernbe- 
dienungen, die dank eines einge- 
bauten Lagesensors den Maus- 
zeiger auf der Bildfläche steuern. 
Vorreiter war hier LG mit der 
Magic Remote. Mittlerweile hat 
auch Samsung dieses Bedien- 
konzept aufgegriffen und eine 
ähnliche Fernbedienung im Pro- 
gramm: Drückt man auf ihren 
Pointer-Button, erscheint der 
Mauszeiger. 

Bei einigen teureren Sam- 
sung-Fernsehern klappt die Be- 
dienung mit der Hand auch ganz 
ohne Fernbedienung - sie unter- 
stützen eine Gestensteuerung. 
Dafür haben sie entweder eine 
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Nach dem gescheiterten Google TV soll nun Android TV auf den 
Fernsehern seinen Platz finden - inklusive der engen Verzahnung 


mit Google-Angeboten. 


versenkbare Kamera im oberen 
Gehäuserahmen oder erlauben 
den Anschluss externer Kameras. 
In der Theorie klingt das nach 
Star Trek oder Minority Report: 
Mit ausgestreckter Hand wählt 
man eine Schaltfläche aus und 
aktiviert sie durch Zugreifen. 

In der Praxis dürfte sich 
die Gestensteuerung zumindest 
in der jetzigen Ausgestaltung 
nicht durchsetzen: Bei unserem 
UE65JS9590 von Samsung war 
die Kamera schon bei der Erst- 
einrichtung nicht in der Lage, 
die Hand des Testers zu erken- 
nen. Obgleich auf dem einge- 
blendeten Kontrollbild der aus- 
gestreckte Arm gut zu sehen 
war, störte sich der Fernseher 
offenbar trotzdem an den hel- 
len Deckenlichtern. Nachdem 
wir das Gerät woanders aufstell- 
ten, klappte die Einrichtung 
zwar, doch die Erkennung funk- 
tionierte nur unzuverlässig. Im 
Vergleich zu älteren Modellen 
mit Gestensteuerung konnten 
wir keinen Fortschritt feststel- 
len. Unabhängig davon emp- 


fanden wir die Bedienung mit 
nach oben gestrecktem Arm als 
unnatürlich und ermüdend. 


Klartext reden 


Die Zukunft dürfte eher digitalen 
Assistenten mit Sprachsteue- 
rung gehören, wie man sie von 
Android- und iOS-Geräten schon 
länger kennt: Statt zu tippen 
spricht man seinen Wunsch ein- 
fach ins Mikrofon - die Sprach- 
erkennung erledigt den Rest. 
Viele Fernseher können das 
schon heute. Häufig merkt man 
aber, dass die Technik hier noch 
in den Kinderschuhen steckt: Die 
Sprachsteuerung unseres Sam- 
sung-Fernsehers erwacht erst 
zum Leben, nachdem das Schlüs- 
selwort „Hi-TV" gesagt wird. Da- 
nach legte das Gerät erst mal 
eine merkliche Gedenkpause ein, 
bis sich das Sprachsteuerungs- 
menü öffnete. Auch die Anzahl 
der möglichen Kommandos ist 
sehr begrenzt: Man kann bei- 
spielsweise einen Kanal hoch- 
und runterschalten, die Zeit an- 


Das Mozilla-Betriebssystem Firefox OS wirkt zwar sehr 
minimalistisch, muss sich in Sachen Funktionsumfang und 
App-Angebot aber vor den anderen nicht verstecken. 
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sagen lassen, Untertitel einschal- 
ten und einen Sleeptimer setzen. 
Damit das klappt, müssen die 
Kommandos exakt so eingespro- 
chen werden, wie der Fernseher 
sie vorgibt. 

Ebenfalls enttäuschend: Ein di- 
rekter Sprung auf einen ge- 
wünschten Kanal war nicht mög- 
lich. Das Kommando „lauter“ er- 
höht die Lautstärke um eine Ein- 
stellung auf der Skala, die von 
null bis hundert reicht. Um den 
Fernseher also signifikant lauter 
machen, mussten wir bis zu zehn 
Mal nacheinander „lauter“ sagen, 
weshalb wir dann doch lieber zur 
Fernbedienung griffen. In ge- 
räuschvoller Umgebung erkann- 
ten die Fernseher unsere gespro- 
chenen Worte häufig falsch oder 
überhaupt nicht. 

Viele Nutzer haben ein mulmi- 
ges Gefühl, wenn der Fernseher 
im Wohn- oder Schlafzimmer 
theoretisch jedes gesprochene 
Wort mithören kann. Ganz unbe- 
gründet ist die Sorge nicht: Sam- 
sung hatte erst unlängst durch 
eine ungeschickte Formulierung 
in der Datenschutzrichtlinie den 
Eindruck erweckt, dass die Gerä- 
te jedes Geräusch aufnehmen 
und an Samsung-Server schi- 
cken. Das negative Medien-Echo 
ließ nicht lange auf sich warten. 

Das Dilemma für Hersteller: 
Bei der Sprachsteuerung gibt es 
einen Trade-off zwischen Be- 
quemlichkeit und Datenschutz. 
Bei unserem Samsung-Fernseher 
waren die eingebauten Mikrofo- 
ne stets offen, damit er das 
Schlüsselwort „Hi-TV" erkennt, 
das die Sprachsteuerung startet. 
Die gesamte Spracherkennung 
läuft laut Samsung zwar lokal auf 
dem Gerät und sendet keine 
Daten ins Internet, wer dem Frie- 
den aber nicht traut, kann die Er- 
kennung im Einstellungsmenü 
komplett ausschalten. 

Die übrigen Hersteller verzich- 
ten wohl deshalb auf die Aktivie- 
rung mittels Schlüsselwort: Das 
Mikro schaltete sich auf den LG- 
OLEDs und dem Sony-Fernseher 
mit Android TV erst ein, nach- 
dem wir den Kopf zur Sprachein- 
gabe auf der Fernbedienung ge- 
drückt hatten. Unser Panasonic- 
Fernseher mit Firefox OS über- 
lässt den Nutzern die Wahl. Im 
Einstellungsmenü kann man 
festlegen, ob die Spracherken- 
nung immer oder erst auf Knopf- 
druck reagieren soll. 

Die TVs von LG zeigen, welche 
Fortschritte die Sprachsteuerung 
bereits gemacht hat: Die Erken- 
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nung des OLED-Fernsehers 
55EG9609 erwies sich als sehr 
zuverlässig und glänzte mit vie- 
len Optionen. So konnten wir 
(gezielt) auf Sender, Kanäle oder 
Eingänge umschalten, eine TV- 
Aufnahme starten und in der 
Videowiedergabe pausieren und 
spulen. 

Darüber hinaus konnten wir 
mit ganzen Sätzen nach Inhalten 
suchen. Um eine Vorstellung von 
den möglichen Suchparametern 
zu bekommen, blendet der Fern- 
seher Beispiele ein - wie „Suche 
nach Serien ab neun Uhr“, „Zeige 
Filme mit Schauspieler XY“ oder 
„suche nach Musiksendungen“. 
Für die Ergebnisse zieht das 
Gerät unter anderem EPG-Daten, 
Youtube und das Aufnahme- 
archiv heran. 

Da konnte der Vorgänger 
55EC930V nicht mithalten: Es soll 
zwar in etwa den gleichen Funk- 
tionsumfang bieten - das sugge- 
riert zumindest die eingeblende- 
te Hilfe -, doch selbst die dort an- 


YouTube 


LGs Sprach- 
erkennung 
versteht auch 
Eigennamen 
und sucht 
nach ge- 
wünschten 
Inhalten. 


gegebenen Kommandos wollte 
es partout nicht ausführen: Auf 
den Befehl „Zeige mir Filme mit 
Arnold Schwarzenegger” wurden 
weder die Programmzeitschrift 
noch die TV-Aufnahmen nach 
passenden Filmen durchsucht, 
sondern stattdessen wurde der 
Befehl wörtlich ins Suchfeld von 
Google eingegeben. 

Die Worterkennung lief auch 
nicht immer glatt: Beim Versuch, 
auf ProSieben umzuschalten, er- 
kannte der ältere OLED-Fernse- 
her erst HSE24 und dann TIMM. 
Also versuchten wir es mit „Schal- 
te auf RTL”. Das wurde zwar rich- 
tig erkannt, doch es folgte nur ein 
Hinweis, dass der Befehl nicht 
ausgeführt werden kann - wenig 
überzeugend. 

Auf unserem Panasonic-Fern- 
seher mit Firefox OS lag die 
Worterkennung ebenfalls etwas 
häufiger daneben. Sofern sie 
klappte, konnten wir per Sprach- 
kommando das Aufnahmearchiv 
und das Fernsehprogramm nach 
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Google beherrscht die Sprachsuche auf Mobilgeräten 
schon länger. Nun kann man auch seinen Fernseher fragen, 
ob man einen Regenschirm braucht oder wie hoch das 


Empire State Building ist. 
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gewünschten Sendungen durch- 
suchen. Apps ließen sich darüber 
nicht starten. Dafür konnten wir 
mit Befehlen wie „Lautstärke 25” 
direkt eine gewünschte Lautstär- 
ke auswählen. 

Die sehr gute Spracherken- 
nung des Android-TV von Sony 
beschränkte sich ausschließlich 
auf die Google-Oberfläche. So 
ließen sich Googles Video-on- 
Demand-Dienst nach Titeln oder 
Schauspielern durchsuchen, bei 
Netflix klappte das Gleiche nicht 
per Sprachkommando. Für die 
grundlegende Bedienung des 
Fernsehers wie das Umschalten 
oder das Ändern der Lautstärke 
muss man aber stets die normale 
Fernbedienung bemühen. 

Trotz der guten Sprachsteue- 
rung verbaut Sony beim 
KDL65W855C weder im Gerät 
selbst noch in dessen Fernbedie- 
nung ein Mikrofon: Hier muss 
man sich mit Googles App 
„Remote Control“ für Android TV 
behelfen. Sie koppelt sich via 
Bluetooth oder übers WLAN mit 
dem TV, nutzt das Mikrofon des 
Mobilgeräts für die Spracheinga- 
be und taugt auch als virtuelle 
Fernbedienung. 

Für eine Worterkennung gan- 
zer Sätze reicht die Rechenleis- 
tung der Fernseher meist nicht 
aus. Zur Auswertung komplexer 
Suchanfragen bemühen sie des- 
halb die Cloud. Wie Android- 
Smartphones und -Tablets 
schickt auch Android TV die 
komprimierten Sprachdaten zur 
Auswertung an Google-Server. 
Googles langjährige Erfahrung 
auf dem Gebiet sorgt dafür, dass 
auch undeutlich gesprochene 
Worte meist sicher erkannt wer- 
den und man sich nicht an vor- 
gegebene Phrasen halten muss, 
sondern dank semantischer Er- 
kennung sogar ganze Sätze dik- 
tieren kann. So präsentiert die 
Android-TV-Oberfläche auf die 
Frage, ob man einen Regen- 
schirm braucht, die Wettervor- 
hersage. 

Die Online-Auswertung ver- 
bessert zwar die Erkennungsrate, 
lässt auf der anderen Seite aber 
für den TV-Hersteller Rück- 
schlüsse auf Sehgewohnheiten 
und Interessen zu. Bei unserem 
55EG9609 von LG war nicht 
immer klar, welche Daten auf 
dem Gerät verarbeitet werden 
und welche im Internet. Nach- 
dem wir WLAN- und LAN-Verbin- 
dung kappten, funktionierte die 
Suche nach Inhalten, Schauspie- 
lern und Genres nicht mehr. Le- 
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diglich Grundkommandos wie 
Umschalten oder Lautstärke än- 
dern funktionierten noch. Auch 
die TVs von Panasonic und Sam- 
sung konnten diese simplen 
Kommandos ohne Internetver- 
bindung erkennen. 


Ausblick 


In Sachen Bildqualität schneiden 
mittlerweile auch günstige Mit- 
telklassegeräte gut ab. Um sich 
von der Konkurrenz abzuheben, 
setzen die Hersteller auf Smart- 
Funktionen und Apps. Der Trend 
zu etablierten Smart-TV-Plattfor- 
men wie Android TV oder Fire- 
fox OS hat für Zuschauer einige 
Vorteile. So ist das App-Angebot 
für Sonys Fernseher mit Google- 
Betriebssystem jetzt schon grö- 
Ber, als es beim Sony-eigenen 
System je war. 

Die Bedienung der Geräte 
klappt nun merklich besser. Statt 
mit Tastaturen wedelt man mit 
der Fernbedienung oder dank 
Gestensteuerung sogar nur mit 
der Hand. Ob sich die Gesten- 
steuerung durchsetzt, bleibt 
indes fraglich: Bislang nutzt nur 
Samsung das System und hier 
konnten wir im Vergleich zu älte- 
ren Geräten keinen Fortschritt 
erkennen. 

Bei den jüngeren Zuschauern 
könnten auch Fernbedienungs- 
Apps fürs Smartphone den klas- 
sischen Infrarotgeräten den 
Rang ablaufen. Ganz verdrängen 
werden sie sie wohl aber nicht: 
Auf den glatten Displays kann 
man im Dunkeln keine Knöpfe 
mit den Fingern ertasten und zu 
oft hängt das Handy gerade am 
Ladekabel. 

Das größte Zukunftspotenzial 
dürfte die Sprachsteuerung 
haben. Hier hat LG innerhalb nur 
eines Jahres deutliche Fortschrit- 
te erzielt. Google nutzt sie schon 
länger, weshalb Android TV be- 
reits als Debütant auf dem Sony- 
Fernseher sehr ordentliche Er- 
gebnisse liefert. Damit eine intui- 
tive Sprachsteuerung funktio- 
niert, bei der man keine Listen 
mit definierten Befehlen auswen- 
dig lernen muss, werden die TVs 
mangels eigener Rechenleistung 
die Worte künftig wohl in der 
Cloud auswerten. Das wird wie- 
derum Fragen nach Datensicher- 
heit und Privatsphäre aufwerfen. 
Hier dürfte neben den Verfeine- 
rungen der Smart-TV-Oberflä- 
chen weiteres Verbesserungspo- 
tenzial der kommenden TV-Gene- 
rationen liegen. (spo@ct.de) EE 
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TVs der Zukunft 


Neue Displaytechniken fürs TV 


Plasmageräte haben die Flüssigkristallschirme bereits aus dem Rennen 
geworfen, die organischen Displays schubsen sie mit Kampfpreisen zur 
Seite. Nun sollen Quantenpunkte, HDR und 8K-Auflösung die LCD-Qualität 


weiter verbessern. 


a sind sie endlich, die flinken OLED-TVs 

mit ihren tollen Schwarzwerten und den 
schlanken Kurven. Dummerweise kosten die 
meisten Geräte ein Vermögen und es gibt nur 
sehr überschaubare Modellvarianten. Deshalb 
werden viele Kunden wie gehabt zu einem 
der unzähligen LCD-TVs greifen - die es teil- 
weise in sich haben: Kleine Nanokristalle sor- 
gen für satte Farben, 4K-Auflösung wird zu- 
nehmend erschwinglich und die Bildqualität 
durch gezielte Maßnahmen optimiert. Wird 
die OLED-Technik damit am Ende obsolet? 
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Unter den TV-Herstellern bekannte sich 
hierzulande bislang nur LG zu den organi- 
schen Displays: Der koreanische Elektronik- 
konzern bietet seit zwei Jahren große Fern- 
sehgeräte mit OLED-Schirm an - in kleinen 
Stückzahlen und für happige Preise. Sam- 
sung hatte zunächst ebenfalls OLED-TVs im 
Programm, legte diese nach Produktions- 
schwierigkeiten aber erst mal auf Eis. LG und 
Samsung verfolgen zwei unterschiedliche 
Ansätze bei der Herstellung großer OLEDs: 
Während Samsung wie bei Mobilgeräten auf 
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rote, grüne und blaue Subpixel aus organi- 
schem Leuchtstoff setzt, verwendet LG das 
organische Material als Schicht weiß leuch- 
tender Pixel, die mit darüber sitzenden Farb- 
filtern zu farbigen Bildpunkten werden (mit 
einem zusätzlichen, weiß leuchtenden Sub- 
pixel). Die organische Leuchtschicht von LG 
lässt sich deutlich einfacher - und damit kos- 
tengünstiger - herstellen: Sie wird flächig 
aufgebracht und über die Pixeltransistoren 
strukturiert. Die Farbsättigung erreicht aller- 
dings nicht die eines „echten“ RGB-OLEDs. 
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Samsung bringt die farbigen OLED-Strei- 
fen im TV über eine Metallmaske auf das 
Substrat auf - und muss nach jedem Auftrag 
über zwei Drittel des teuren organischen Ma- 
terials wieder entfernen. Neben den hohen 
Materialkosten ist es auch eine technische 
Herausforderung, die große Metallmaske mit 
ihren extrem feinen Öffnungen mechanisch 
stabil über das Glassubstrat zu verfahren: 
Wenn diese sich dabei verbiegt, sind die fei- 
nen Pixelstrukturen dahin. 

Was ebenfalls zum Stopp der OLED-TV- 
Produktion geführt haben dürfte: RGB- 
OLEDs mit 4K-Auflösung erhöhen die Kom- 
plexität nochmals enorm. Da Samsung bei 
den ohnehin teuren OLED-TVs in Sachen 
Auflösung sicher nicht zurückbleiben wollte, 
war es folgerichtig, das genutzte Herstel- 
lungsverfahren zu überdenken. 


Quantenpunkte fürs LCD 


Anders als die Gerüchteküche vermuten 
lässt, gibt es bislang aber keine Belege dafür, 
dass auch Samsung auf „weiße“ OLEDs mit 
Farbfiltern zurückgreifen will. Stattdessen 
versucht der koreanische Elektronikriese, die 
Vorteile der OLEDs auf LCDs zu übertragen: 
Quantenpunkte - Samsung nennt die Tech- 
nik „Nano Crystal Color" - erweitern den 
möglichen Farbumfang der LCDs. 

Als erster TV-Hersteller bot Sony Fernseh- 
geräte mit extrem kräftigen Farben an, die 
über die feinen Nanopartikel erzeugt wurden. 
Allerdings handelte sich der japanische Vor- 
reiter scharfe Kritik ein, als herauskam, dass 
die Quantenpunkte auf Cadmium basierten - 
die RoHS-Richtlinie verbannt das krebserre- 
gende Umweltgift eigentlich aus europäi- 
schen Elektronikprodukten. Doch die Herstel- 
ler der Nanopartikel hatten eine Ausnahme- 
genehmigung erwirkt: Sie dürfen das Schwer- 
metall in geringen Mengen im LCD-Backlight 
verwenden. Begründet wurde und wird die 
zeitlich begrenzte Ausnahmeregelung (sie 
gilt bis Mitte 2018) mit dem geringeren Ener- 
giebedarf der farbstarken Displays. Da es zu- 
nächst keine Cadmium-freie Alternative gab, 
überwogen die Vorteile (bessere Bildqualität 
bei gleichzeitiger Energiereduzierung) den 


Quantenpunkte 
für blaue LEDs 


Werden die Nanopartikel mit blauem Licht 
angeregt, senden sie Energie in Form von 
Licht höherer Wellenlänge aus - die Wellen- 
länge ist auf wenige Nanometer genau über 
die Größe der Nanokristalle einstellbar. 
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Aktuell ist LG der einzige Anbieter von großen OLED-TVs mit 4K-Auflösung. 


Nachteil (Verwendung von Umweltgift), 
zumal die TV-Hersteller die Entsorgung der 
Altgeräte sicherstellen wollen. 

Angesichts des negativen medialen Echos 
auf den Einsatz des Umweltgifts entkoppelte 
der japanische Hersteller den Markennamen 
Triluminos alsbald von den Quantenpunkten 
und gab fortan nicht mehr preis, ob die Far- 
ben im TV mit Nanopartikeln oder speziellen 
Phosphoren auf den LEDs erzeugt wurden. In- 
zwischen sieht Sony komplett vom Einsatz der 
Quantenpunkte ab und setzt bei seinen Fern- 
sehgeräten wie Panasonic auf blaue LEDs mit 
roter und grüner Phosphorbeschichtung. Mit 
solchen Rot-Grün-Phosphoren lassen sich 
ebenfalls sehr satte Farben erzielen, allerdings 
geht das oft auf Kosten der Effizienz: Da die 
Spektren solcher LEDs breitbandiger sind, 
müssen die Farbfilter mehr Licht herausfiltern, 
um satte Farben zu erzielen. Viel filtern bedeu- 
tet auch viel Verlust, weshalb der Leistungs- 
bedarf der TVs steigt. Das macht sich wieder- 
um in der Energiebilanz bemerkbar und be- 
fördert die Geräte schon mal in Leistungsklas- 
sen unterhalb von A. 


Ungiftige Nanopartikel 


Samsung zog erst später nach und setzte 
von Beginn an auf Quantenpunkte ohne das 
Schwermetall Cadmium. Die Nano-Crystal- 
Color-Technik nutzt stattdessen Indium (InP), 
was innerhalb der RoHS-Richtlinie keinerlei 
Probleme aufwirft. 

Der zweite koreanische Displayspezialist 
LG entwickelt natürlich ebenfalls LCDs mit 
Quantenpunkten, und er nutzt wie Samsung 
eine Cadmium-freie Variante. LG hat seine 
Nanotechnik „ColorPrime“ getauft, TVs damit 
sind aber noch nicht im Handel - der Herstel- 
ler setzt derzeit auf OLEDs. 
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Entwickler und Hersteller der Cadmium- 
freien Quantenpunkte ist Nanosys; die US- 
amerikanische Firma hat auch Cadmium-hal- 
tige Partikel im Programm. Die Nanopartikel 
in den Sony-TVs stammen von der Firma QD 
Vision; sie beliefert weitere Unternehmen. 

Der Einsatz des Schwermetalls habe zwar 
aus Umweltsicht Nachteile, doch die Cadmi- 
um-freien Nanopartikel seien technisch noch 
nicht so ausgereift, räumte Jeff Yurek von Na- 
nosys gegenüber c't ein. So sei der Farbraum 
von LCDs mit Cadmium-freien Nanopartikeln 
kleiner als bei Verwendung von Cadmium- 
haltigen Quantenpunkten. Außerdem liege 
die Quanteneffizienz nur bei etwa 90 Prozent, 
während die Cadmium-haltigen Nanopartikel 
eine Effizienz von 97 Prozent erreichten. Des- 
halb habe neben OD Vision auch Nanosys um 
eine Verlängerung der RoHS-Ausnahmege- 
nehmigung gebeten, erklärte Yurek. 

Nanosys und OD Vision sind nicht nur Her- 
steller der Quantenpunkte, sie entwickeln 
auch die praktische Umsetzung fürs LCD- 
Backlight und lizenzieren diese an andere 
Hersteller. Die beiden Firmen verfolgen zwei 
unterschiedliche Ansätze: QD Vision inte- 
griert die Nanopartikel in einen dünnen Glas- 
stab, der seitlich ins LCD an die LEDs des 
Backlight geschoben wird. 

Die Quantenpunkte von Nanosys werden 
dagegen in Polymer-Material eingekapselt 
und diese wiederum in eine dünne PET-Folie 
eingebettet, die zusammen mit weiteren Fo- 
lien (Lichtleitfolie, BEF, Polarizer etc.) flächig 
im Displayrücken untergebracht wird. Die 
Folien stellt Nanosys nicht selbst her, son- 
dern lizenziert die Technik an den US-ameri- 
kanischen Folienspezialist 3M und den ko- 
reanischen Filmhersteller LMS. 

Ein Nachteil der Folienvariante: Man benö- 
tigt mehr Quantenpunkte pro Displayfläche. 
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Nanosys zeigte auf der Displayweek drei identische TVs mit und ohne Quantenpunkte. 
Die Farbsättigung des Geräts mit Cadmium-haltigen Quantenpunkten (Mitte) war 
sichtbar besser als die des TV mit Quantenpunkten auf Indium-Basis (rechts). 


Allerdings bleibt Nanosys wie QD Vision 
auch mit Cadmium-haltigen Partikeln unter 
dem gemäß RoHS 2 erlaubten Grenzwert 
von 0,2 ug/mm? Cadmium pro Schirmfläche. 
Der große Vorteil der Folien-Variante: Anders 
als den Glasstab kann man sie auch für LCDs 
mit sogenanntem Direct-LED-Backlight nut- 
zen. Bei diesen sind die Leuchtdioden statt 
an einer Displayseite (Edge-LED) flächig im 
Displayrücken verteilt. 

Displays mit Direct-LEDs lassen sich lokal 
dimmen, um den In-Bild-Kontrast zu erhö- 
hen. Dabei werden kleine Bildbereiche mit 
schwarzem Bildinhalt gezielt abgedunkelt, 
während benachbarte Bildinhalte hell er- 
strahlen. Auf diese Weise lässt sich zumin- 
dest in Teilen der beeindruckende Schwarz- 
wert von OLEDs nachahmen. 

So fein wie OLEDs kann man die LCDs 
trotz direktem LED-Backlight mit lokaler Hel- 
ligkeitsanpassung aber nicht steuern. Dies 
wäre erst möglich, wenn die Quantenpunkte 
nicht als flächige Folie, sondern als LEDs in 
Pixelgröße einzeln adressierbar wären. Sony 
hatte 2012 auf der CES mit dem „Crystal LED“ 
das Labormuster eines solchen Quanten- 
punkten-Displays gezeigt. Das Display war 
im Grunde ein „anorganisches OLED, das die 
Vorteile der OLEDs - hoher Kontrast, satte 


3M fertigt aus 
den Nanosys- 
Quantenpunkten 
dünne Folien, die 
das blaue Licht 
der LEDs im 
Displayrücken in 
rotes und grünes 
Licht wandeln. 
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Farben, flink und richtungsunabhängig - mit 
den Vorteilen der LCDs - gleich lange Le- 
bensdauer für rote, grüne und blaue Leucht- 
schichten - vereinte. An solchen Displays 
wird weiterhin geforscht. Wenn man sich al- 
lerdings die Lernkurve der OLEDs anschaut, 
darf man bezweifeln, dass echte Quanten- 
LED-Displays in den kommenden fünf Jahren 
marktreif werden. 


High Dynamic Range 


Das gezielte partielle Dimmen der LEDs res- 
pektive LC-Displays bringt bereits jetzt sicht- 
bare Vorteile. Und es wird künftig noch stär- 
ker an Bedeutung gewinnen: Wenn nämlich 
im Zuge der Ultra HD-Entwicklung kontrast- 
starke HDR-Inhalte (High Dynamic Range) 
zur Verfügung stehen. Sowohl die kommen- 
den Ultra HD Blu-rays als auch die Strea- 
ming-Dienste von Amazon und Netflix sollen 
bis Ende 2015 entsprechende Inhalte bereit- 
stellen (siehe S. 134). Für die kontraststärkere 
HDR-Wiedergabe in der ultrahohen Auflö- 
sung benötigt man zugleich sattere Farben: 
Der deutlich größere Farbraum REC 2020 soll 
künftig den bisher für Videos genutzten 
REC 709 ersetzen, die Farben werden dann 
mit 10 Bit quantifiziert. 
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2160p100/120* 
1ONDMIORITZU* (base Iayer) 


2160p50/60* 
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Die zweite Ausbaustufe von UHD sieht 
den größeren Farbraum mit 10-Bit- 
Auflösung und HDR-Kontrast vor; 

die kommende Ultra HD Blu-ray wird 
derartige Inhalte speichern und 
wiedergeben können. 


Das Rot, Grün und Blau bisheriger LCDs 
erreicht nicht die für REC 2020 erforderliche 
Sättigung; dafür braucht es entweder ein 
(teures) Backlight aus RGB-LEDs oder (teure) 
RGB-OLEDs. Mit Quantenpunkten lassen sich 
die Farborte dagegen auch im (vergleichs- 
weise preiswerten) LCD annähernd er- 
reichen. Das ist auch ein Grund, warum die 
TV-Hersteller so scharf auf die neue Nano- 
Technik sind. 


Auf einen Blick 


Als wir die genannten Techniken am Beispiel 
aktueller TVs genauer untersuchten, fiel so- 
fort das umwerfend satte Schwarz der OLEDs 
auf. Obwohl Samsung mit Direct-LED und 
Quantenpunkten in seinen SUHD-TVs eben- 
falls ausgezeichnete Schwarzwerte erzielt, 
wirken vor allem Inhalte mit vielen dunklen 
Bildanteilen am OLED einfach besser. Bei 
ausgewogenen Bildern kann das Samsung- 
LCD mit lokal gedimmtem Backlight und 
Quantenpunkten dagegen gut mithalten - 
dunkle Partien werden gut durchzeichnet, 
helle Partien bleiben hell und die Farben 
leuchten. Der Unterschied zum Samsung- 
LCD mit Edge-Light war deutlich zu sehen. 
Auch die Farben kamen bei Samsungs 
SUHD-TV mit Quantenpunkten satt rüber - hier 
konnten die OLED-TVs von LG nicht mithalten. 
Die Darstellung eines Panasonic-Geräts mit 
herkömmlichen Phosphor-LEDs im Backlight 
war ebenfalls ausgewogen, aber nicht ganz so 


QD Vision bringt die Nanopartikel in einem Glasstab unter, 
der direkt an die LEDs des Edge-Backlights platziert wird. 
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knackig; auch der Kontrast blieb trotz aktivier- 
ter Dimmung etwas dahinter zurück. 

In der subjektiven Wahrnehmung macht 
die Kombination aus satten Farben, tiefem 
Schwarz und hellen Lichtern das beste Bild. 
Allerdings gilt dies beim LCD nur beim fron- 
talen Blick auf das Display. Sobald wir seit- 
lich auf die Samsung-TVs schauten, ver- 
blasst ihre Darstellung unübersehbar. 
Samsungs 65-zölliges SUHD-Topmodell ist 
zudem extrem blickwinkelabhängig, wenn 
man den angezeigten Farbraum im Display- 
menü auf den für Videos üblichen REC 709 
begrenzt. Wählt man den vollen Farbum- 
fang, fällt die Blickwinkelabhängigkeit 
deutlich geringer aus. Die Nanotechnik mit 
ihrem großen Farbumfang erfordert derzeit 
eine Reduzierung des Farbraums über die 
Look-up-Tabelle des Displays, damit Video- 
inhalte farbneutral angezeigt werden. Die 
damit einhergehende Blickwinkelabhängig- 
keit darf man als Negativseite der Quanten- 
punkte ansehen. An ihr werden Samsung & 
Co. arbeiten müssen. 

OLEDs sind für ihre Richtungsunabhän- 
gigkeit bekannt - in der Praxis stimmt das 
aber nicht ganz. So blieb zwar das satte 
Schwarz der LG-OLEDs auch von der Seite 
betrachtet einfach schwarz, die Farben ver- 
änderten sich aber: Gelb geriet etwas grün- 
stichig, Rot verblasste etwas. Diese Farbort- 
wanderungen in Abhängigkeit vom Blick- 
winkel sind allerdings nicht mit der Winkel- 
abhängigkeit der LCDs zu vergleichen. 

In den OLED stecken spezielle Farbfilter, 
die zugleich etwas richtungsabhängig sind. 
Auch an den von Samsung präferierten 
OLEDs mit rot, grün und blau leuchtenden 
RGB-Subpixeln konnten wir im vergangenen 
Jahr leichte Farbortwanderungen feststellen: 
Weiß schimmerte von der Seite bläulich, von 
oben wurde das Bild blasser. Aber auch hier 
fiel die Richtungsabhängigkeit wesentlich 
geringer aus als bei den LCDs. Dennoch: Die 
Quantenpunkte im LCD sorgen zwar für aus- 
gezeichnete Farben und das lokal dimmbare 
Backlight für ausgezeichnete Kontraste. Die 
störende Blickwinkelabhängigkeit der LCDs 
können sie aber nicht ausmerzen; sie verstär- 
ken sie eher noch. 

Als überraschend gut erwies sich die Aus- 
leuchtung der OLEDs: Anders als bei LCD-TVs 
üblich zeigten unsere Geräte keine Hotspots 
in der Bildmitte, und auch an den Seiten 
waren die Displays sehr gleichmäßig ausge- 
leuchtet. Allerdings erreichen OLEDs bei viel 
Weißanteil im Bild längst nicht die Helligkeit 
der LCDs. Sie verhalten sich ähnlich wie Plas- 
madisplays: Je mehr Weiß im Bild ist, umso 
stärker werden die hellen Flächen runterge- 
regelt. Bei der Spitzenhelligkeit auf kleinen 
Weißflächen im ansonsten dunklen Schirm 
zeigen sie sich den LCDs dagegen gewach- 
sen. Der Leistungsaufnahme kommt dieses 
Verhalten zugute - oder umgekehrt würde 
der Verbrauch in die Höhe schnellen, wenn 
die genannte Regelung nicht einsetzen 
würde. In unseren Messungen erwiesen sich 
die OLED-TVs dennoch als am energiehung- 
rigsten. 
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Sonys TVs mit Quantenpunkten aus 
2014 deckten einen enorm großen 
Farbraum ab; das Farbspektrum glich 
dem von LCDs mit RGB-LEDs. 
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Beim OLED variiert nur das Grün 
leicht mit dem Blickwinkel (man 
erkennt dies an der kleinen Punkt- 
wolke); die Sättigungsabnahme ist 
im Vergleich zum LCD sehr gering. 
Überraschend ist das ungewöhn- 
liche Farbspektrum im LG-OLED. 
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Reduziert man den darstellbaren Farbraum im Bildmenü auf REC 709 (links), 
wird Samsungs SUHD-TV extrem richtungsabhängig, die Farbsättigung 
nimmt aus großen Blickwinkeln ab. Im Bild erkennt man dies an den 
ausgedehnten farbigen Punktwolken. Im erweiterten Farbmodus (rechts) ist 
die Farbortwanderung geringer (kleine Punktwolken), die Farben sind 


wesentlich blickwinkelstabiler. 
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Auflösungsfragen 


Auch wenn die Preise schon ordentlich ge- 
fallen sind: Aktuelle Fernseher mit 4K-Auflö- 
sung sind immer noch um einiges teurer als 
Full-HD-TVs. Dabei sind die einzelnen Pixel 
im UHD-TV gar nicht mal so klein - zumin- 
dest im Vergleich zu anderen Geräten. Ein 
65-zölliger UHD-Fernseher erzielt gerade 
mal 68 dpi; bei Monitoren möchte man 
nicht weniger als 100 dpi und aktuelle 
Smartphones haben über 400 dpi. Dass die 
Produktionskosten für Ultra-HD-TVs trotz- 
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dem höher sind als für Full-HD-Displays, 
liegt vor allem an der vierfachen Pixel- 
anzahl: Viermal mehr Pixel bedeutet auch 
viermal so hohe Ausfallwahrscheinlichkeit 
für jeden Bildpunkt - die Ausbeute an 
„guten“ Displays (der Yield) sinkt mit der hö- 
heren Auflösung. Sobald sich die Prozesse 
etabliert haben, sollten die Kosten merklich 
sinken. Danach werden die Preise für 4K-TVs 
vor allem von den Marketing-Abteilungen 
bestimmt. 

Auf Messen trifft man bereits auf 8K-Dis- 
plays, also Geräte mit 16facher Full-HD-Auf- 
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Während die Bildqualität am OLED und 
SUHD-TV von vorn betrachtet gleich- 
wertig sind (oben), verblasst die 
Darstellung am Samsung-LCD (Mitte) 
von der Seite deutlich stärker als am 
OLED-TV von LG (links). 


lösung. Bis diese in den Handel kommen, 
werden allerdings noch einige Jahre verge- 
hen. Die Probleme sind hier ähnlich gelagert 
wie oben beschrieben: Mehr Pixel erhöhen 
die Ausfallwahrscheinlichkeit und reduzieren 
den Yield. Doch auch wenn noch keine Eile 
besteht - noch fehlen ja selbst Inhalte für 4K- 
TVs -, forschen die Hersteller bereits eifrig an 
den hyperhochauflösenden Schirmen. Und 
das NHK in Japan legt sich ebenfalls ins Zeug, 
passende Übertragungsverfahren zu entwi- 
ckeln. 8K wird also sicher kommen, nur noch 
nicht in naher Zukunft. (uk@ct.de) 


Der chinesische 
Displayspezialist 
Boe zeigte auf 

der Displayweek 
neben 8K-Displays 
auch ein über- 
breites 21:9-LCD 
mit 10K-Auflö- 
sung, also 10240 

x 4320 Pixeln. CE 
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Genuss mal vier 


AK-Inhalte: Quellen, Quantität, Qualität 


Endlich steht der neue Ultra-HD-Fernseher in seiner vollen Pracht im 
Wohnzimmer - bereit, Nachbarn und Freunde grün vor Neid werden zu 
lassen. Doch dafür braucht es Videos, die seine Panelauflösung auch 
ausreizen. Wir haben uns nach Quellen für Ultra-HD-Videos umgeschaut. 


n sich produziert Hollywood 

- mit passenden Kameras 
oder durch Abtastung von analo- 
gem Film - bereits Filme und Se- 
rien im „4K-Format” mit einer Auf- 
lösung bis zu 4096 x 2160 Pixel. 
Die zeigen, dass die vierfache Pi- 
xelmenge eines UHD- gegenüber 
eines Full-HD-Panels sichtbar 
mehr Details auf den Schirm zau- 
bert. Es geht letztlich also nun 
darum, die Inhalte in ein für die 
Verbreitung geeignetes Format 
zu bringen und zum Zuschauer 
beziehungsweise dessen Fernse- 
her zu transportieren. 


Fernsehen 


Die Suche nach passenden 4K- 
Videos dürfte oft beim Fernseh- 
programm beginnen. Dort findet 
man aktuell aber bestenfalls 
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UHD-TV-Demokanäle. Immerhin 
schmiedet HD Plus, Betreiberin 
des Privatsender-Pakets HD+ auf 
Astra 19,2 Grad Ost, bereits Pläne 
für die UHD-TV-Ausstrahlung. 
Noch gibt es aber keinen Start- 
termin, im September startet die 
Astra-Tochter erst einmal einen 
eigenen UHD-Demo-Kanal. 

Der Privatsender Sky erklärte 
bereits mehrfach, ein UHD-TV- 
Angebot ins Leben rufen zu wol- 
len. Er führte auch schon 4K- 
Tests durch, bei denen es vor 
allem um die UHD-Übertragung 
von Sportveranstaltungen mit 
50 Bildern pro Sekunde ging 
(2160p50). Wann es richtig los- 
geht, ist auch hier unbekannt. 

Die Rahmenbedingungen für 
den Empfang sind bereits klar. So 
wird die AK-Ausstrahlung anfangs 
eher Event-Charakter haben: Viel- 


leicht zwei, drei Bundesliga-Spie- 
le pro Woche in 4K, die neueste 
Episode einiger Serien, mal ein 
Konzert oder ein Film. Für ein 24- 
Stunden-Programm mangelt es 
noch an Inhalten. UHD-Sendun- 
gen von Pay-TV-Anbietern wie 
HD-Plus und Sky werden zudem 
Gebühren kosten - in noch unbe- 
kannter Höhe. 

Übertragen wird UHD zu- 
nächst über Satellit, später wohl 
auch über Kabel. Den Empfang 
beherrschen die 4K-TVs dank 
passender DVB-S2-/DVB-C-Tuner 
im Prinzip ohne Zusatzgerät. Die 
Entschlüsselung des Pay-TV-Da- 
tenstroms läuft über ein speziel- 
les CA-Modul (Condition Access) 
samt passender Abokarte des 
Anbieters, das im CI-Slot (Com- 
mon Interface) des Fernsehers 
steckt. 
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Allerdings muss der UHD-Fern- 
seher einen Decoder für „High Ef- 
ficiency Video Coding“ (HEVC) 
alias H.265 eingebaut haben. Die- 
ses Video-Kompressionsverfahren 
ist wesentlich effizienter als das 
bei Full HD genutzte H.264 (im 
Vergleich ist eine Ersparnis von 
bis zu 50 Prozent drin) und wird 
daher von allen 4K-TV-Sendern 
einsetzt werden. Obwohl dies 
lange bekannt ist, wurden in der 
Vergangenheit UHD-TVs verkauft, 
die nur einen Decoder für H.264 
haben. Besitzer solcher Geräte be- 
nötigen deshalb zusätzlich einen 
UHD-Receiver; passende Modelle 
wird HD-Plus auf der IFA zeigen. 


Ultra HD Blu-ray 


Bei der aktuellen Blu-ray Disc ist 
Full HD das Höchste der Gefühle, 
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eine „Ultra HD Blu-ray” für ultra- 
hochaufgelöste Inhalte soll Weih- 
nachten verfügbar sein. Die 
neuen Scheiben haben weiterhin 
einen Durchmesser von 12 Zenti- 
metern, fassen aber in einer zwei- 
und einer dreilagigen Ausfüh- 
rung 66 oder 100 Gigabyte Daten 
- und damit bis zu doppelt so viel 
wie bisher. In Kombination mit 
dem hocheffizienten Codec HEVC 
speichern sie Ultra-HD-Videos mit 
3840 x 2160 Pixeln und bis zu 
60 Vollbildern pro Sekunde 
(2160p60) bei 10 Bit Farbtiefe. 

Selbst 4K-Filme mit höheren 
Bildwiederholraten (High Frame 
Rate, HFR), dem größeren Farb- 
raum BT.2020 und einem erwei- 
terten Kontrastumfang (High Dy- 
namic Range, HDR) von 10 Bit 
können die Studios auf die 
neuen Scheiben packen. Aller- 
dings muss man anmerken, dass 
HDR aktuell nur wenige 4K-TV- 
Modelle der Spitzenklasse be- 
herrschen, die auch ein Panel mit 
größerem Kontrastumfang haben 
(siehe S. 122). 

Erste Player dürften auf der 
IFA im September zu sehen sein, 
nach unbestätigten Angaben 
kosten diese zum Marktstart min- 
destens 1000 Euro. Hollywood 
verlangt für die 4K-Version auf 
UHD Blu-ray gegenüber der Full- 
HD-Fassung seinerseits sicher 
einen spürbaren Aufschlag. Be- 
kannt ist schließlich, dass die 
UHD-BD bei der HDMI-Verbin- 
dung zwischen Player und Fern- 
seher die Unterstützung des Ko- 
pierschutzverfahren HDCP 2.2 
bei beiden Geräten voraussetzt. 
Unter den ersten AK-Fernsehern 
gab es indes Geräte, die die ak- 
tuelle HDCP-Version 2.2 an HDMI 
nicht beherrschen; sie bekämen 
dann bestenfalls ein Full-HD- 
Videobild zugespielt. 


YouTube 


An sich spricht nichts dagegen, 
AK-Titel online zum Konsumen- 
ten zu bringen. Das Videoclip- 
Portal YouTube hält tatsächlich 
schon eine Reihe von 4K-Clips 
bereit, auch bei kommerziellen 
Video-Abrufdiensten (Video on 
Demand, VoD) wird Ultra HD 
immer mehr zum Thema. 

Doch für das Streaming von 
ultrahochaufgelösten YouTube- 
Clips braucht man einen Inter- 
netzugang mit ordentlich Band- 
breite: YouTube liefert 4K-Videos 
gewöhnlich mit einer variablen 
Datenrate zwischen 15 und 
25 MBit/s aus, einige Clips über- 
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schreiten auch schon mal die 
Marke von 40 MBit/s. Das dürfte 
daran liegen, dass YouTube noch 
den H.264-Codec einsetzt. c't 
nutzt für Real-Life-Tests daher 
einen 100-MBit-Anschluss von 
Kabel Deutschland. 

Die AK-Clips unterscheiden 
sich qualitativ zum Teil drastisch: 
Immer wieder stößt man auf Vi- 
deos, die zwar ultrahochaufge- 
löst sind, aber in Grund und 
Boden komprimiert wurden und 
daher schlechter aussehen als 
durchschnittliche Full-HD-Video. 

Wirklich ansehnliche Clips, vor 
allem Promovideos von UHD-TV- 
Herstellern, findet man unter 
dem Suchbegriff „AK Demo. 
Empfehlenswert ist beispielswei- 
se auch der Kanal „Around The 
World in AK“, der sehr detaillierte 
Landschaftsaufnahmen bietet - 
mit entsprechend hohen Daten- 
raten. Hinzu kommen einige se- 
henswerte 4K-Filmtrailer. Alles in 
allem bekommt man bei You- 
Tube aber nur kurze Video-Clips; 
für echte 4K-Titel bleiben mo- 
mentan nur Abrufdienste. 


Video on Demand 


Um ultrahochaufgelöste Inhalte 
über VoD schauen zu können, 
benötigt man natürlich erst ein- 
mal einen Dienst mit UHD-Titeln 
im Sortiment. Ausgerechnet 
VoD-Platzhirsch Maxdome zählt 
nicht dazu - obwohl das Unter- 
nehmen schon Mitte Mai 2014 
zusammen mit Samsung UHD- 
Streaming demonstriert hat. 

Auf Nachfrage erklärte der 
Dienst, er „warte mit der Einfüh- 
rung von Ultra-HD Inhalten auf 
die Marktreife, also die entspre- 
chende technische Reichweite, 
Inhalte und Bandbreite”. Das 
kann man so sehen, denn dass 
überhaupt ein neues Disc-For- 
mat auf dem Markt kommt, liegt 
nicht zuletzt daran, dass längst 
nicht alle Anwender einen 
schnellen Internetzugang haben. 


Sucht man heute bei Wuaki.tv 
nach UHD-Titeln, tritt Er- 
nüchterung ein: Die einstigen 
4K-Promo-Titel sind als 
„nicht verfügbar” gelistet. 
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Der Abo-Dienst Wuaki.tv nutz- 
te AK-Streaming plakativ zu sei- 
nem deutschen Marktstart Ende 
2014: Wer damals einen UHD- 
Fernseher von LG kaufte, erhielt 
einen Gutschein über vier Filme 
in 4K-Qualität. Mittlerweile sind 
die Titel nicht mehr abrufbar, wei- 
tere ultrahochaufgelöste Inhalte 
kamen offenbar nicht hinzu. 

Bei Netflix muss man nicht 
lange nach UHD-Titeln suchen: 
Auf passenden Fernsehern prä- 
sentiert die App des Dienstes sie 
in einem eigenen Abschnitt na- 
mens „UltraHD 4K”. Will man sich 
diese anschauen, muss man je- 
doch das teuerste der drei Abo- 
pakete für monatlich 12,99 Euro 
buchen, das zusätzlich die Op- 
tion enthält, vier HD-Streams 
parallel abzurufen. Das sind 
5 Euro mehr als für das mittlere 
Paket mit zwei HD-Streams, das 
die meisten Kunden aktuell ge- 
bucht haben dürften. 

Auch Amazons VoD-Dienst 
bietet UHD-Titel an, ebenfalls 
über eine eigene Smart-TV-App. 
Der Dienst ist in zwei Bereiche 
mit recht ähnlichen Namen auf- 
geteilt: Zum einen gibt es „Ama- 
zon Instant Video“, wo man Titel 
einzeln gegen Bezahlung für 
48 Stunden mieten kann. Zum 
anderen kann man eine „Ama- 
zon Prime Instant Video“ ge- 
nannte Video-Flatrate buchen, 
die Zugriff auf einen Pool von 
ausgewählten Filmen und Se- 
rienepisoden gewährt. Letztere 
erhalten Amazon-Kunden typi- 
scherweise über eine sogenann- 
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Bereits auf der CES im 
Januar zeigte Panasonic 
den Prototyp eines 
Players für Ultra HD 
Blu-ray - allerdings nur 
hinter Glas. 


te Prime-Mitgliedschaft, die zur 
Jahresgebühr von 49 Euro noch 
weitere Leistungen enthält. 

In der Amazon-App findet 
man alle ultrahochaufgelösten 
Einzelabruf- wie Abo-Titel ver- 
mischt unter einer Kachel. Dass 
Amazon synchronisierte Fassun- 
gen und Originalversionen wie- 
derum getrennt auflistet, macht 
das Ganze vollends unübersicht- 
lich. 

Beide Dienste setzen bereits 
auf HEVC und kommen so bei 
gleicher oder besserer Bildquali- 
tät auf niedrigere Datenraten als 
YouTube. Rund 15,3 MBit/s benö- 
tigt man hier in der Spitze; ein 
Internetzugang mit 16 MBit/s an- 
gegebener Maximalbandbreite 
reicht gewöhnlich dennoch nicht 
aus, weil netto nicht genug übrig 
bleibt. Stattdessen sollte es schon 
ein DSL-25-Anschluss sein. 

Mit unserem 100-MBit/s-An- 
schluss kam es in den Abendstun- 
den immer mal wieder vor, dass 
wir nicht in Ultra-HD schauen 
konnten. Daran sind aber nicht 
die VoD-Dienste Schuld: Kabel 
Deutschland stellte nicht ausrei- 
chend Bandbreite zur Verfügung 
- der Nachteil des „Shared Medi- 
ums” Kabel-Internet. 

Die Nutzung von HEVC hat die 
gleichen Konsequenzen wie bei 
der AK-Fernsehausstrahlung: Mit 
einem UHD-Fernseher ohne pas- 
senden Decoder lassen sich über 
die VoD-Dienste keine Titel in 
ultrahoher Auflösung schauen. 
Besonders tückisch: Amazon- 
und Netflix-Apps gibt es auch 
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auf Geräten ohne HEVC-Deco- 
der, man sieht dort aber besten- 
falls Full-HD-Videos. 

Generell können die VoD- 
Dienste AK-Titel an externen 
Streaming-Boxen mit Internetzu- 
gang und HEVC-Decoder über- 
tragen, die das UHD-Videobild 
dann per HDMI an Fernseher 
ohne eigenen HEVC-Chip geben. 
Allerdings ist die Auswahl an sol- 
chen Geräten bislang mager. 
Und bevor man eine solche AK- 
Streaming-Box kauft, sollte man 
sich informieren, ob der eigene 
Fernseher einen passenden 
HDMI-Anschluss hat. Sonys FMP- 
X5 (c't 25/14, S. 48) setzt etwa 
einen HDCP-2.2.-gesicherten 
HDMI-Eingang am TV voraus. 


Auswahl und Qualität 


Ein Blick auf die Auswahl verrät, 
dass Netflix in der Mehrzahl Se- 
rien in Ultra-HD anbietet: Im Test- 
zeitraum fand sich unter den ins- 
gesamt 18 Treffern mit „Jerry Ma- 
guire“ aus dem Jahre 1996 nur 
ein Spielfilm sowie eine Doku- 
mentation über die Sängerin 
Nina Simone. Neben vier 25-mi- 
nütigen AK-Clips mit Landschafts- 
aufnahmen blieben am Ende 
12 Serien. Die deckten aber ein 
breites Spektrum ab: Von Aben- 
teuer und Fantasy über Comedy 
und Drama bis hin zur Koch-Doku 
war praktisch für jeden Ge- 
schmack etwas dabei. 

So unterschiedlich wie die 
Ausrichtung der Titel ist deren 
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Bildqualität. Eher durchwachsen 
ist etwa das Bild der Kultserie 
„Breaking Bad“, die Netflix kom- 
plett in UHD anbietet. Das Aus- 
gangsmaterial war in den ersten 
Staffeln offensichtlich so ver- 
rauscht, dass der Encoder Pro- 
bleme bekommen hat: Vor allen 
in Flächen sind deutlich Artefak- 
te sichtbar. Mit Voranschreiten 
der Serie wird die Bildqualität 
zwar besser, reizt das UHD-Po- 
tenzial aber nie aus. 

Ähnlich sieht es bei Jerry Ma- 
guire aus, der mit analogem 35- 
mm-Film gedreht und später in 
4K abgetastet wurde: Das Film- 
korn verhindert, dass echtes 
UHD-Feeling aufkommt. Neue 
Produktionen wie „Sense 8” und 
„Marco Polo“ enthalten hingegen 
immer wieder Szenen, bei denen 
man einen Eindruck bekommt, 
wie gut 4K auch bei gestreamten 
Videos aussehen kann. 

Auf der CES im Januar ging 
Netflix einen Schritt weiter und 
zeigte Ausschnitte aus seiner 
Serie „Marco Polo“ in 4K mit HDR- 
Qualität (High Dynamic Range) 
auf Fernsehern mit einem pas- 
senden Panel. Mit dem höheren 
Kontrast steigt die benötigte 
Bitrate bei der Ausspielung laut 
Netflix-Technikchef Neil Hunt um 
rund 20 Prozent. Für die HDR- 
Fassung eines 4K-Films benötigt 
man folglich rund 18,3 MBit/s, 
was aber noch im Rahmen der 
erwähnten 25 MBit/s liegt. 

Amazon bot im Einzelabruf zu 
Redaktionsschluss rund 40 Filme 


Netflix bietet eine Reihe seiner sogenannten „Netflix Originals” - 
vom Dienst (mit-)produzierte Titel - in Ultra-HD an. 
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A History of Rad 


ra HD] Episode ] 


Amazon gibt Auskunft, in welcher Auflösung gerade 
gestreamt wird. Bei UHD erscheint nach Druck auf die Enter- 
Taste der Fernbedienung ein „Ultra HD” unter der Laufzeit. 


in UHD zur Miete an - allesamt 
von Sony Pictures. Die 4K-Auflö- 
sung lässt sich der Dienst aller- 
dings gut bezahlen: Beträgt die 
Mietgebühr für die HD-Fassung 
eines Films in der Regel 4 Euro, 
kostet die UHD-Version das 
Doppelte. 15 UHD-Filme konnte 
man nur kaufen, darunter neue- 
re Streifen wie „Captain Philips”, 
aber auch der Klassiker wie „Das 
letzte Kommando” von 1973. 
Die Preise liegen hier zwischen 
20 und 30 Euro, während man 
für die HD-Fassung meist um die 
10 Euro investieren muss. 

Hinzu kamen vier Serien, da- 
runter wiederum „Breaking Bad“. 
Auch sie sind ein recht kostspie- 
liges Vergnügen. So schlägt jede 
einzelne Episode der Serie „The 
Blacklist” mit 3,50 Euro zu Buche, 
für die komplette erste Staffel 
muss man echt 70 Euro auf den 
virtuellen Tresen legen. 

Das Angebot an 4K-Titeln im 
Rahmen der Prime-Flatrate be- 
schränkt sich aktuell auf vom 
Dienst selbst produzierte Serien, 
den „Amazon Originals”. Auf den 
ersten Blick wirkt es mit 12 Se- 
rien ordentlich, tatsächlich ist 
aber bei der Hälfte nur die Pilot- 
folge verfügbar. Die übrigen Epi- 
soden werden in der Regel gera- 
de erst produziert - sollen dann 
aber auch in 4K bereitstehen. 

Die Bildqualität schwankt bei 
Amazon wie bei Netflix beträcht- 
lich - und wie dort rauscht das 
Bild bei älteren Titeln oft zu stark, 


Ob man bei Netflix ein Video tatsächlich 
in UHD-Auflösung empfängt, lässt sich 
mit einem Druck auf die Info-Taste der 
Fernbedienung prüfen: Hier sollte unter 
der Laufzeit der Eintrag „2160“ erscheinen. 
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um wirklich glänzen zu können. 
Bei neueren Serien und Filmen 
wird sie sichtbar besser. 

Während Netflix auch Sci- 
ence-Fiction- und Abenteuer-Se- 
rien im Sortiment hat, die immer 
wieder Raum für visuell opulente 
Szenen bieten, sind bei Amazon 
häufig Komödien und Dramen 
zu finden. Bei denen überwiegen 
Aufnahmen in geschlossenen 
Räumen, sodass sich der Aha- 
Effekt hier seltener einstellt. 

Deutsche und österreichische 
Kunden der VoD-Angebote von 
Amazon sollen nach Angaben 
des Dienstes noch in diesem 
Jahr in den Genuss von HDR- 
Titeln kommen; zunächst sind 
wiederum die Amazon Originals 
angepeilt. 


Fazit und Ausblick 


Die 4K-Zukunft hat auch bei Vi- 
deos begonnen - zumindest für 
Amazon- und Netflix-Kunden mit 
einem ausreichend schnellen In- 
ternetzugang. Momentan ist die 
Auswahl zwar noch recht über- 
sichtlich und die Qualität erreicht 
nur selten Referenzniveau, doch 
das Angebot wächst. 

Man darf gespannt sein, wie 
stark die Qualitätsunterschiede 
zwischen den Videostreaming- 
Diensten und der Ultra HD Blu- 
ray ausfallen werden. Die enor- 
me Bandbreite, die die neuen 
Scheiben liefern, ermöglicht eine 
schonendere Kompression - was 
etwa bei Streifen mit sichtbarem 
Filmkorn einen deutlichen Un- 
terschied machen könnte. Unab- 
hängig von der letztlich genutz- 
ten Quelle ist bereits klar: Für 
Ultra-HD-Videos werden Studios 
und Dienste einen spürbaren 
Aufschlag verlangen. 

(nij@ct.de) CE 
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Torsten Kleinz 


Kurze Leine 


Die Politik setzt weiter auf technischen Jugendmedienschutz - 
trotz aller bekannten Schwächen 


Die Bundesländer geben nicht auf: Neue Regelungen sollen Internet-Filtern zum 


Durchbruch verhelfen. Es ist sogar angedacht, gefährdende Inhalte schon von den 


Providern blocken zu lassen. Doch Tests belegen, dass selbst offiziell anerkannte 


Jugendschutz-Software nach wie vor unzulänglich arbeitet. 


as Regelungsgestrüpp zum deutschen 
Jugendmedienschutz kann schon mal 
dazu führen, dass man den Überblick verliert. 
Und manchmal stolpert neue Technik über 
alte Vorschriften. So erfuhren Verlage und 
Buchhändler erst im Jahr 2015, dass der boo- 
mende E-Book-Markt auch unter die Rege- 
lungen des seit 2003 geltenden Jugend- 
medienschutz-Staatsvertrags (JMStV) fällt. 
Der Grund: E-Books gelten nach dem Ge- 
setz als „Telemedien” und unterliegen damit 
strengeren Jugendschutzbestimmungen als 
Papier-Bücher - selbst wenn die Inhalte iden- 
tisch sind. Weder dem Börsenverein des deut- 
schen Buchhandels noch den Jugendschutz- 
behörden war dies zuvor aufgefallen. Aufge- 
regte Berichte, wonach E-Book-Stores nun 
eine „Sendezeitbeschränkung“ einführen 
müssten, waren zwar übereilt, aber auch 
nicht völlig aus der Luft gegriffen: Der Staats- 
vertrag sieht bei gewerblichen Anbietern von 
Telemedien vor, dass ihre „entwicklungsbe- 
einträchtigenden Angebote” von Kindern 
und Jugendlichen „üblicherweise nicht wahr- 
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genommen” werden sollen. Diese anachro- 
nistische Sendezeitbeschränkung wurde aus 
dem Rundfunkrecht übernommen. 
Allerdings können sich Anbieter vor der 
Beschränkung drücken, indem sie ihre In- 
halte mit Altersklassifizierungen versehen, 
die Filterprogramme auslesen. Das Buch 
„50 Shades Of Grey“ muss also als „ab 16" 
markiert sein, andernfalls darf es nur zwi- 
schen 22 und 6 Uhr zur Verfügung stehen. 
Auf die Buchverlage wartet eine Menge 
Arbeit: Sie müssen nun ihre Verzeichnisse 
durchforsten, um die „entwicklungsbeein- 
trächtigenden” Bücher ausfindig zu machen. 
Die E-Book-Stores müssen ihre Shop-Syste- 
me mit Jugendschutzmerkmalen ausstatten. 
Und die Anbieter von Filterlösungen müssen 
sich darauf einstellen, diese Kennzeichnun- 
gen auszulesen. Der Börsenverein des Deut- 
schen Buchhandels spricht zurzeit mit den 
Jugendschutzbehörden und versucht, eine 
möglichst einfache Lösung für alle zu finden. 
Auf der anderen Seite arbeitet die Rund- 
funkkommission der Länder an einer Neufas- 
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sung des JMStV, der die Lücken zwischen In- 
ternet und anderen Medien schließen und 
Doppelregulierungen abbauen soll [1]. So 
wollen die Länder endlich Online- und Off- 
line-Spiele gleich behandeln und die Altersstu- 
fen für Online-Inhalte an das Jugendschutz- 
gesetz des Bundes anpassen. Außerdem 
bemühen sie sich darum, die deutschen Ju- 
gendschutzvorschriften auf größere Bereiche 
des Internet auszudehnen. Mussten bisher 
nur die Anbieter explizit jugendgefährdender 
Inhalte wie harter Pornografie ihre Angebote 
für Jugendliche verschließen, soll nun mög- 
lichst das gesamte Web in verschiedene 
Altersfreigabe-Kategorien eingeteilt werden. 


Rundfunk-Internet-Vertrag 


Es ist nicht der erste Anlauf. Im Jahr 2010 
scheiterte die lange geplante Neufassung 
des Staatsvertrags spektakulär. Grund war 
unter anderem eine Kampagne von Online- 
Aktivisten. Diese sahen in den neuen Regeln 
vor allem eine Benachteiligung der Betreiber 
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kleiner Webseiten wie Blogs, die nicht die 
Kapazitäten haben, komplexe Jugendschutz- 
vorschriften rechtssicher zu implementieren. 
Wegen des Scheiterns aber sind weiterhin 
die Regeln von 2003 Gesetz - zur Unzufrie- 
denheit aller Beteiligten. 

Eine weitere Blamage wollen die Länder ver- 
meiden. Eigentlich sollte der neue Staatsver- 
trag Ende 2014 unterschriftsreif sein. Doch die 
Arbeiten haben sich immer weiter verzögert. 
So hat die sächsische Landesregierung, die zu- 
sammen mit Rheinland-Pfalz für die Novellie- 
rung verantwortlich zeichnet, im Juni 2015 
eine erneute Online-Konsultation gestartet. 

Die bislang hinterlegten Kommentare von 
Verbänden, Juristen und Aktivisten zeigen, 
wie weit der aktuelle Entwurf von einem Kon- 
sens entfernt ist. Allein die Stellungnahme 
der Freiwilligen Selbstkontrolle Multimedia- 
Diensteanbieter (FSM) listet auf 16 Seiten In- 
konsistenzen, Widersprüche und Ungenauig- 
keiten auf; viele weitere Verbände möchten 
zentrale Punkte des Gesetzesentwurfs am 
liebsten gestrichen sehen. Dennoch zeigte 
sich die sächsische Staatskanzlei auf Anfrage 
von c't optimistisch: Bis Oktober wolle man 
einen kompromissfähigen Text vorlegen, der 
noch in diesem Jahr von den Ministerpräsi- 
denten unterschrieben und dann den Landta- 
gen zur Ratifizierung vorgelegt werden solle. 


Regulierungsobjekt Facebook 


Kernpunkt ist eine Neuordnung der Alters- 
kennzeichnungen. Im Vertragsentwurf heißt 
es: „Wer gewerbsmäßig oder in großem Um- 
fang Telemedien verbreitet oder zugänglich 
macht, soll auch die für Kinder oder Jugend- 
liche unbedenklichen Angebote für ein ge- 
eignetes Jugendschutzprogramm nach Para- 
graf 11 Abs. 1 und 2 programmieren, soweit 
dies zumutbar und ohne unverhältnismäßi- 
ge Kosten möglich ist.“ Sprich: Große Anbie- 
ter müssen kennzeichnen, was für Kinder 
welcher Altersstufen geeignet ist. Diese In- 
formation soll - nur für Filterprogramme 
sichtbar - in einer Datei nach dem deutschen 
age-de.xml-Standard hinterlegt werden 
(siehe etwa www.age-label.de). 

Vor allem will man Plattformanbieter, die 
Nutzer-Inhalte zugänglich machen, in die 
Pflicht nehmen. Zwar verzichteten die Auto- 
ren des Entwurfs darauf, Facebook und Co. 
direkte Vorschriften zu machen, sie haben 
aber einen zivilrechtlichen Anspruch der 
Nutzer ins Gesetz geschrieben. Im neuen 
Paragrafen 11 Abs. 6 heißt es nun: „Von 
Diensteanbietern, die gewerbsmäßig fremde 
Informationen für Nutzer speichern, kann der 
Nutzer verlangen, dass der Diensteanbieter 
ihm die Alterskennzeichnung [...] technisch 
ermöglicht.” Wie Social-Media-Anbieter die 
geforderte Alterskennzeichnung umsetzen 
sollen, ist allerdings völlig unklar. In seiner 
Stellungnahme bezeichnete der Branchen- 
verband Bitkom die Idee deshalb als „sys- 
temfremd“ und „praxisuntauglich“. 

Martin Drechsler, stellvertretender Ge- 
schäftsführer der FSM, warnte im Gespräch 
mit c't: „Viele Formulierungen im Gesetz sind 
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Am 8. Juli endete 
die zweite offene es 3 ”"& M8® | JUGEND 
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zum JMStV- 
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Teilnahme hielt 
sich in Grenzen. Vielen Dank Al ihre Bailrä 
UPDATE ielen Dank für Ihre Beiträge zum 
Staatsvertragsentwurf! 
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sehr offen. Es besteht die Gefahr, dass hieraus 
ganz neue Verpflichtungen entstehen, die 
bisher unklar sind.“ Auch ein weitgehendes 
Werbeverbot für pornografische Seiten stößt 
auf fast einhellige Ablehnung. Es würde die 
Anbieter voraussichtlich komplett ins Aus- 
land treiben, wo sie sich nicht an deutschen 
Jugendvorschriften halten müssten. 

Alvar Freude vom Arbeitskreis gegen In- 
ternet-Sperren und Zensur kritisiert grund- 
sätzlicher: „Der Jugendmedienschutz-Staats- 
vertrag existiert nun seit über zwölf Jahren 
und hat sich in seiner derzeitigen Form in 
vielen Bereichen als der falsche Weg erwie- 
sen.“ Insbesondere die Rundfunk-Regeln 
aufs Internet zu übertragen sei gescheitert. 
Freude befürchtet, dass die Soll-Vorschriften 
in dem Gesetzentwurf einen faktischen 
Zwang etablieren und somit auch Kleinan- 
bieter zur Alterseinstufung zwingen könn- 
ten. Anbieter würden sich dann laut Freude 
selbst zensieren, ohne dass der Jugend- 
schutz gestärkt wäre. 


Problemfall Filter 


Im Kern stützt sich die Kritik Freudes auf die 
geringe Verbreitung der Filterprogramme. 
Eine Auswertung der Log-Dateien großer 
Websites habe ergeben, dass derzeit die Rate 
der Nutzer mit installiertem anerkanntem Ju- 
gendschutzprogramm bei unter 0,005 Prozent 
der Nutzer liege. „Auch bei Webseiten, die sich 
an Kinder und Jugendliche richten, sind keine 
relevant höheren Raten sichtbar”, erklärte 
Freude. Das Hans-Bredow-Institut der Univer- 
sität Hamburg stellte 2014 in einer Untersu- 
chung fest, dass Jugendschutzprogramme nur 
in wenigen Familien eingesetzt werden. 
Dabei sind diese Filterprogramme ein we- 
sentlicher Stützpfeiler des Jugendmedien- 
schutz-Staatsvertrags. Sie sollen Eltern die 
Möglichkeit geben, nicht geeignete Inhalte 
von ihren Kindern fernzuhalten. Gleichzeitig 
sollen sie Inhaltsanbieter motivieren, sich an 
die Jugendschutzstandards zu halten: Wer 
seine Dienste vom Ausland aus anbietet, 
kann zwar deutsche Jugendschutzvorschrif- 
ten weitgehend ignorieren, riskiert aber 
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dafür, von den Schutzprogrammen geblockt 
zu werden. 

Die Kommission für Jugendmedienschutz 
(KJM) soll Jugendschutzsysteme bewerten 
und den geeigneten Tools die offizielle An- 
erkennung aussprechen. Das erwies sich als 
komplizierter als gedacht: Acht Jahre dauerte 
es, bis die KJM die ersten Programme emp- 
fahl: das Jugendschutzprogramm des Ver- 
eins JusProg und die Kinderschutz-Software 
der Deutschen Telekom - beides Windows- 
Tools. Im März hat die KJM die beiden Pro- 
gramme Surf Sitter Plug & Play und Surf Sit- 
ter PC (Vollversion) von Cybits anerkannt - 
allerdings auf zwei Jahre befristet und unter 
der Auflage regelmäßiger Überprüfung und 
Weiterentwicklung. 

Den beiden Programmen der Telekom und 
von JusPro bescheinigt Jugendschutz.net in 
seinem jüngsten Jahresbericht eine nachlas- 
sende Filterleistung. Die Ergebnisse seien 
mittlerweile wesentlich schlechter als bei der 
offiziellen Zulassung: „Sie erfüllen mit einer 
Fehlerquote von knapp unter 25 Prozent ge- 
rade noch die von der KJM geforderte Min- 
destzuverlässigkeit von 20 Prozent, wenn 
man die zugestandene Fehlertoleranz von 
5 Prozent einbezieht“, so das Fazit des ak- 
tuellen Filtertests. 

Auch die KJM machte bereits im Januar 
ihre Unzufriedenheit publik: „Die Programme 
von JusProg und Telekom zeigten zwar nied- 
rigere Fehlerquoten als die meisten anderen 
Filter, die zur Ermittlung des Stands der 
Technik überprüft wurden, erfüllten aber 
noch nicht die Erwartungen der KJM.” Nur 
bei pornografischen Websites seien die Fil- 
terquoten befriedigend, bei Gewaltdarstel- 
lungen oder Rassismus wurde jedes zweite 
Angebot falsch behandelt. 

Obwohl die Jugendschützer mit den bis- 
herigen Filtern unzufrieden sind, wollen sie 
ihnen im neuen Staatsvertrag sogar mehr 
Aufgaben auferlegen. So sollen die Program- 
me eine zuverlässige „Erkennung aller Ange- 
bote bieten, die geeignet sind, die Entwick- 
lung von Kindern und Jugendlichen aller Al- 
tersstufen zu beeinträchtigen“. Zudem sollen 
die Filter nicht mehr nur für den PC, sondern 
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für die „am meisten genutzten Betriebssyste- 
me“ - also auch mobil - zur Verfügung ste- 
hen. Obendtrein soll die Anwendung „benut- 
zerfreundlich ausgestaltet“ sein, damit eine 
offizielle Anerkennung überhaupt in Be- 
tracht gezogen werde. 


Jugendgefahr heise.de? 


Im c’'t-Kurztest erwies sich das offiziell aner- 
kannte Kinderschutzprogramm der Telekom 
insbesondere für technisch wenig versierte 
Eltern als schwer zu bedienen. Der Filter 
sperrt in seiner Voreinstellung SSL-verschlüs- 
selte Verbindungen. Die absurde Folge: 
Selbst das Kinder- und Jugendportal der Wi- 
kipedia, das in den Fehlermeldungen der 
Software als Empfehlung verlinkt ist, wird ge- 
sperrt, da die Online-Enzyklopädie wie viele 
andere Angebote auf verschlüsselte HTTPS- 
Übertragung umgestellt hat. Gegenüber c't 
stellte die Telekom ein Update in Aussicht, 
das zumindest HTTPS-Verbindungen im Aus- 
lieferungszustand nicht mehr sperrt. 

Doch selbst wenn die Eltern verschlüsselte 
Verbindungen freischalten, dürfte der Ein- 
satz des Telekom-Programms für eine Rebel- 
lion im Jugendzimmer führen: YouTube bei- 
spielsweise ist selbst für 17-Jährige komplett 
gesperrt, auch beim Aufruf von heise.de oder 
netzpolitik.org erscheint eine Blockademel- 
dung. Auch amazon.de und ebay.de bleiben 
außen vor. Das Boulevard-Portal bild.de hin- 
gegen kommt durch den Filter. 

Auf Anfrage von c't erklärte die Telekom, 
dass das Jugendschutzprogramm auf fremde 
Listen zugreift. Quelle für die URL-Listen sei 
ein Filtersystem aus dem Hause IBM. Es führe 
heise.de in der Kategorie „Blogs/Bulletin 
Boards“. Und diese Kategorie werde in der 
Voreinstellung komplett geblockt, „da die Ex- 
perten davon ausgingen, dass Nachrichten 
regelmäßig auch über Gewalt, Pornografie 
und allgemein über Sachverhalte berichten, 
die Kinder und jüngere Jugendliche trotz 
sachlicher Berichterstattung massiv verstö- 
ren beziehungsweise die sie ohne Beglei- 
tung der Eltern nicht verstehen können.“ 

Ein gänzlich anderes Ergebnis lieferte die 
Konkurrenzlösung JusProg. Sie lässt bei 
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einem 17-jährigen Jugendlichen alle oben 
erwähnten Seiten durch, auch YouTube. So 
sehr das den Web-Gewohnheiten von Teens 
entgegenkommt: Eigentlich handelt es sich 
um einen Fehler im Schutzmechanismus, 
denn Google hat seine Videoplattform mit 
einer Alterskennzeichnung nach deutschen 
Vorgaben ausgestattet und das Mindestalter 
auf 18 Jahre festgelegt. Laut Vorgaben der 
KJM sollen sich die Filterprogramme nach 
diesen Vorgaben richten - warum es in die- 
sem Fall nicht klappt, war auf Nachfrage 
auch dem Verein JusProg nicht klar. 

Der Kurztest zeigt: Wer seine Angebote 
nicht kennzeichnet, hat bei den Filtern schon 
heute das Nachsehen und wird im Zweifel 
aussortiert. Großanbieter wie YouTube kön- 
nen hingegen dem Gesetz entsprechen, 
indem sie ihre Plattformen pauschal mit dem 
Label „ab 18“ kennzeichnen - die Eltern müs- 
sen dann entscheiden, ob sie dem Drängen 
des Nachwuchses nachgeben. 

Verschlüsselte Verbindungen sind für die 
Jugendschutzprogramme ein ungelöstes 
Problem. Zwar schafft es JusProg, die abge- 
rufene Domain zu erkennen und gegebe- 
nenfalls zu sperren. Doch welche Unterseiten 
ein Nutzer aufruft, ist für das Programm nicht 
zu sehen, ohne in die Verschlüsselung einzu- 
brechen. Die Folge: Entweder wird eine Do- 
main komplett gesperrt oder gar nicht. 

Doch dies genügt den Jugendschutzbe- 
hörden nicht mehr. Sie verlangen, dass die 
Filter insbesondere auch bei sozialen Netz- 
werken wirken, ohne die Domains komplett 
zu sperren. Wie das technisch funktionieren 
soll, bleibt offen. Was passieren kann, wenn 
eine Software SSL-Verbindungen aufbricht, 
demonstrierte Lenovo mit der vorinstallier- 
ten Software Superfish: Die Rechner mit der 
Software standen für Angreifer sperrangel- 
weit offen. 


Britisches Vorbild 


Für Stefan Schellenberg, Vorsitzender von 
JusProg e. V., ist die lange Wunschliste der 
Behörden untragbar. Schon heute könne der 
Verein die Anforderungen kaum erfüllen. 
„Alle Versuche, ausreichend viele Unterneh- 
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Das Jugendschutzprogramm der Tele- 
kom enthält selbst 17-Jährigen unseren 
IT-Newsdienst heise online vor. 


men zu motivieren, sich an der Finanzierung 
von Jugendschutzprogrammen zu beteili- 
gen, sind bisher gescheitert“, beklagte er im 
Gespräch mit c't. Um neue Geldgeber zu mo- 
tivieren, fordert der Verein, diese gesetzlich 
zu privilegieren. 

Auch die KJM befürwortet eine bessere 
Finanzierung der Software-Anbieter. Im ak- 
tuellen Vertragsentwurf findet sich das aller- 
dings nicht wieder. Wie ein Quasi-Pflicht- 
beitrag für Unternehmen geregelt werden 
könnte, ist also unklar. Die Gefahr besteht, 
dass Angebote, die explizit jugendgeeignete 
Inhalte anbieten, die Kosten zur Sperrung ju- 
gendgefährdender Inhalte tragen müssten. 

Sollten Eltern die Filterprogramme auch 
nach der Neufassung nicht wesentlich stärker 
nutzen, dürfte die KJM mit einer anderen 
Lösung um die Ecke kommen: Dann nämlich 
sollen nach Ansicht der Behörde Gerätean- 
bieter, etwa Router-Hersteller, Jugendschutz- 
filter zwangsweise vorinstallieren. Darüber 
hinaus schlägt die KJM sogar vor, Anschlüsse 
direkt vom Provider filtern zu lassen. Der neue 
Jugendmedienschutz-Staatsvertrag würde 
diese Lösung prinzipiell zulassen. Derlei um- 
strittene Jugendschutzfilter auf Provider- 
Ebene sind in Großbritannien bereits seit 2013 
im Einsatz. Die Provider kamen mit einer 
Selbstverpflichtung der geplanten Vorschrift 
zuvor. Auch hier war allerdings die Nutzungs- 
rate bei der Einführung äußerst gering - laut 
Aufsichtsbehörde OfCom aktivierten im ver- 
gangenen Jahr 13 Prozent der Nutzer die Fil- 
ter, der Provider Sky sprach sogar von ledig- 
lich fünf Prozent. Seit die Filter aber für jeden 
neuen Vertrag bis auf Widerruf aktiviert sind, 
schnellen die Zahlen nach oben. Die Wirkung 
bleibt umstritten. Immer wieder etwa landen 
harmlose Webseiten auf den Blocklisten der 
Provider - Ende 2014 zum Beispiel die Web- 
seite des Chaos Computer Clubs. 

Die Regierung Cameron hingegen sieht 
ihre rigide Jugendschutzregulierung als Er- 
folgsmodell: „Wir sind sehr stolz auf den welt- 
weit führenden Ansatz für die Sicherheit von 
Kindern im Internet”, erklärte das britische 
Kulturministerium jüngst. Doch wie so oft kol- 
lidiert die britische Haltung mit europäischer 
Politik: Neue Regeln, die die Europäische 
Union zur Netzneutralität aufstellen will, sol- 
len es Providern verbieten, in den Datenver- 
kehr der Kunden einzugreifen. Um die Provi- 
der-Filter zu erhalten, will die britische Regie- 
rung die bisherige Selbstregulierung auf eine 
gesetzliche Basis stellen. (hob@ct.de) 


Literatur 
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HOTLIN 


IHRE FRAGEN. 


Fragen zu Beiträgen in der c't richten Sie 
bitte an die E-Mail-Adresse am Ende des 
jeweiligen Artikels. Allgemeine Anfragen 
bitte an hotline@ct.de. 


Alle bisher in unserer Hotline veröffent- 
lichten Tipps und Tricks finden Sie unter 
www.ct.de/hotline. 


Sie erreichen unsere Redakteure jeden 
Werktag zwischen 13 und 14 Uhr unter der 
Rufnummer 0511/5352-333. 


Die Redaktion behält sich vor, 
Zuschriften gekürzt zu veröffentlichen. 


Android: Mehrere Dateien 
umbenennen 


Ich habe auf meinem Smartphone meh- 

rere Bilder, die ich fortlaufend numme- 
rieren will. Wie klappt das, ohne jedes Bild 
einzeln umzubenennen? 


Unter Android kann der kostenlose Da- 

teimanager ES Datei Explorer mehrere 
Dateien in einem Rutsch umbenennen (siehe 
c't-Link). Dazu tippt man eine der umzube- 
nennenden Dateien länger an. Dann erschei- 
nen bei allen Dateien im betreffenden Ord- 
ner Checkboxen, mit denen sich die ge- 
wünschten Dateien auswählen lassen. Ein 
Klick auf „Umbenennen“ im Menü am unte- 
ren Rand öffnet ein Dialogfenster „Stapel- 
Umbenennung“. Dort trägt man dann ein 


Stapel-Umbenennung 


Neuen Name eingeben + Nummer ® 


Startzahl 1,01,001 


Dateityp umbenennen 51 


Abbrechen 
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Mit dem ES Datei Explorer 
lassen sich Dateien unter 
Android mit fortlaufender 
Nummer versehen. 


Kleiner Haken, große 
Wirkung: Mit aktiviertem 
„Legacy Boot” startet der 

NUC DN2820FYKH auch 


Muster wie „<Neuer Name> + <fortlaufende 
Zahl>“ oder „<Neuer Name> + <ursprüngli- 
cher Name>” ein und startet das Umbenen- 
nen. (jo@ct.de) 


dE ES Datei Explorer zum Download: 
ct.de/yyrg 


Nachrichten an falsches 
Gmail-Konto 


Seit einiger Zeit erhalte ich E-Mails in 

meinem Gmail-Konto, die an eine andere 
Adresse gerichtet wurden - in der fremden 
Adresse fehlt ein Punkt im Vergleich zu mei- 
ner Adresse. Was läuft da falsch? 


Google erfasst Punkte in Gmail-Adressen 

nicht. Daher können Sie Punkte in den 
Teil vor dem @-Zeichen einer Google-Mail- 
Adresse beliebig hinzufügen oder aus die- 
sem entfernen, ohne dass sich der Adressat 
ändert. Es ist für Google also unerheblich, ob 
eine Adresse an homerjsimpson@google- 
mail.com, homer.j.simpson@googlemail.com 
oder etwa homerj.simpson@googlemail.com 
gesendet wird - alle landen im selben Post- 
eingang. (jo@ct.de) 


Mini-PC Intel NUC bootet nicht 
ohne Monitor 


Ich verwende den Intel NUC DN2820FYKH 

als Mini-Server mit Ubuntu 14.04.2. Nach 
dem Einschalten oder einem Reboot startet 
das Linux nur dann, wenn ein Monitor ange- 
schlossen ist. 


Intel® Desktop Board DN2B20FYK 


Boot Order 


Legacy 


ohne Monitor. 
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Ursache für dieses Verhalten ist wohl ein 

Fehler im UEFI-BIOS dieses und einiger 
anderer NUC-Modelle. Zum Glück gibt es 
einen Workaround: Mit einem Tastendruck 
auf F2 gelangen Sie nach dem Einschalten 
ins BIOS-Setup. Setzen Sie unter „Boot Order“ 
im Reiter „Legacy“ den Haken bei „Legacy 
Boot“, auch wenn Ihr Betriebssystem im 
UEFI-Modus installiert wurde. Nun sollte der 
Rechner erfolgreich booten, selbst wenn 
kein Monitor angeschlossen ist. (chh@ct.de) 


RAID einrichten im UEFI-Modus 


Ich habe mir einen neuen Rechner zu- 

sammengebaut und will Windows auf 
einem RAID-Verbund aus zwei SSDs installie- 
ren. Ich komme allerdings nicht wie bei mei- 
nem bisherigen PC mit „Strg+l” in die Ober- 
fläche des RAID-BIOS vom Intel-Chipsatz. 


Die bisherige RAID-Konsole ist nicht mit 

UEFI kompatibel und erscheint deshalb 
nur, wenn der Rechner mit dem zum klassi- 
schen BIOS kompatiblen Compatibility Sup- 
port Module (CSM) bootet. Bei modernen 
Rechnern und Mainboards müssen Sie des- 
halb im UEFI-Modus zum Einrichten eines 
RAID-Verbunds aus mehreren Festplatten 
oder SSDs das UEFI-Setup aufrufen. Meist ge- 
langt man über „Entf“ oder „F2“ beim Booten 
hinein. 

Je nach Hersteller versteckt sich die Op- 
tion hinter unterschiedlichen Menüpunkten. 
Beim Asus Z97-A aus unseren letzten PC- 
Bauvorschlägen muss man zunächst unter 
„Advanced -> PCH Storage Configuration” 
den Betriebsmodus des SATA-Controllers 
von AHCI auf RAID umschalten. Nach einem 
Neustart erscheint im UEFI-Setup unter „Ad- 


Performance Monitor 


Fan Spends (nPM) 
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UEFI BIOS Utility 


Fo dent 


Monitor Boot 


volume‘ 


RAIDDISTIpe) 


vanced“ ein zusätzlicher Eintrag „Intel(R) 

Rapid Storage Technology”. Dort kann man 

dann wie gehabt das RAID konfigurieren. 
(chh@ct.de) 


Tonspuren in Audacity 
stummschalten 


Ich will in Audacity in einem Projekt 
zwei Tonspuren getrennt bearbeiten. Ein 


Die klassische RAID- 
Konsole mit Text- 
oberfläche hat aus- 
gedient, stattdessen 
richtet man den 
Verbund von Fest- 
platten und SSDs 
bequem im UEFI- 
Setup ein. 


Mausklick auf den Wiedergabeknopf spielt 
allerdings beide Spuren gleichzeitig ab. Wie 
schaffe ich es, dass nur die ausgewählte Spur 
abgespielt wird? 


Bearbeiten Sie mehrere Tonspuren in 

einem Audacity-Projektfenster und wol- 
len nur eine Spur anhören, klicken Sie auf die 
zugegebenermaßen recht kleine Schaltflä- 
che „Solo“. Diese finden Sie auf der linken 
Seite einer jeden Tonspur. Das gilt auch für 
die Schaltfläche „stumm“. Mit dieser können 
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Sie einzelne Tonspuren stummschalten. Das 
hilft beispielsweise bei der Bearbeitung der 
Aufnahme einer Band mit mehreren Instru- 
menten, wenn Sie zwei Instrumente klang- 
lich aufeinander abstimmen wollen und die 
verbleibenden Instrumente dafür von der 
Wiedergabe ausgeschlossen werden sollen. 
(mre@ct.de) 
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Die „Solo“-Funktion in Audacity schaltet 
automatisch alle Spuren mit Ausnahme 
der mit „Solo“ markierten Tonspur stumm; 
über die Schaltfläche „stumm“ lassen sich 
einzelne Spuren von der Wiedergabe 
ausschließen. 
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Unerwünschte Eingabe-Apps 
unter Android abschalten 


Bei meinem Android-Gerät erscheinen 

im Play Store immer Updates für die 
Google-Eingabe für Hindi, Koreanisch und 
Pinyin. Wie werde ich diese los? 


Dabei handelt es sich um Eingabemetho- 

den, mit denen man auf einer Bildschirm- 
tastatur mit lateinischen Buchstaben Hindi- 
beziehungsweise koreanische oder chinesi- 
sche Schriftzeichen eingeben kann. Möchten 
Sie diese nicht, dann öffnen Sie den Menü- 
punkt Apps in den Android-Einstellungen. 
Wischen Sie nun so lange von rechts nach links, 
bis alle Anwendungen aufgelistet werden. 


App-Info 
Google-Eingabe für Pinyin 
Version 4.0.1.89475351-preload-armeabi-v7a 
BEENDEN 
ERZWINGEN DEAKTIVIEREN 


u Benachrichtigungen zeigen 
SPEICHER 


Insgesamt 6,81 MB 
App 6,71 MB 


Daten 100 KB 


CACHE 


Cache 12,00 KB 


STANDARDMÄSSIG STARTEN 


Unerwünschte Android-Apps 
wie die Google-Eingabe für 
Pinyin können Sie in den Ein- 
stellungen stilllegen. 


Scrollen Sie die Liste bis zur Google-Einga- 
be für Hindi durch und tippen Sie den Ein- 
trag an. Wählen Sie „Benachrichtigungen zei- 
gen” ab und deaktivieren Sie die App. Die 
beiden Warnmeldungen bestätigen Sie. Jetzt 
ist die Eingabemethode abgeschaltet und 
Sie erhalten künftig auch keine Updates 
mehr im Play Store. Anschließend wiederho- 
len Sie die Schritte für die anderen beiden 
Sprachen. Wenn Sie die Apps wieder aktivie- 
ren möchten, dann finden Sie diese unter 
„Einstellungen > Apps” im Reiter „Deakti- 
viert”. (chh@ct.de) 


Welcher Grafikchip 
ist unter OS X aktiv? 


In meinem MacBook Pro Retina 15" 

steckt neben der integrierten Prozessor- 
Grafik noch eine dedizierte GPU, die sich au- 
tomatisch bei manchen Anwendungen zu- 
schaltet. Wie bekomme ich mit Bordmitteln 
heraus, welcher Chip gerade aktiv ist? 
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..o Aktivitätsanzeige (Programme In den letzten 8 Stunden) Besitzer des 
a:oUixv CPU Speicher STE Festplatte Netzwerk 15"-MacBook- 
App-Name Energiebedarf Durchschn. Energiebedart Spitzenmodells 

& Spotlight 0,0 0,04 n ; 

& Fotos-Agent : 00 - | können in der 

Ben ° | Aktivitäts- 

® Time Machine 0.0 0,01 anzeige 

u home a nachsehen, 

@ CINEBENCH OSX Ja 00 0,00 welches aktive 
» Me Fotos va 00 0% | Programm den 
».# StarCraft Il Ja 22,9 . De 
» I DIRT 2 Demo Ja 99 s dedizierten 

[I Adobe Photoshop CSS Nein 00 00% | Grafikchip 

IB Aktivitätsanzeige Nein 18,8 0,03 

& Finder Nein 0,0 0,02 verwendet. 

[Ü] AAm Updates Notitier Nein 0,0 R 


ENERGIEBEDARF Grafikkarte: Hochleistung 


Verbieibende Ladung: 100 % 


Batterie ist geladen 
Zeit im Netzbeirieb: 0:00 


BATTERIE (Letzte 12 Stunden) 


Seit OS X 10.9 Mavericks zeigt die Aktivi- 
tätsanzeige unter dem Reiter „Energie” in 
der Spalte „Erfordert Hochleistungs-GPU“ an, 
ob eines der aktiven Programme den dedi- 
zierten Grafikchip benutzt. (jes@ct.de) 


Autovervollständigung 
in LibreOffice abschalten 


In LibreOffice Writer und auch in Calc 
nervt mich die Funktion zur Autovervoll- 
ständigung, die beim Tippen dauernd Wör- 
ter vorschlägt. Wie kann ich sie ausschalten? 


Die Einstellungen für die automatische 

Vervollständigung finden sich in Writer 
und Calc an unterschiedlichen Stellen. In Wri- 
ter stecken sie in den Autokorrektur-Optionen 
(Menüeintrag „Extras/Autokorrektur-Optio- 
nen“) im Reiter „Wortergänzung“. Schalten Sie 
dort die erste Option und am besten auch die 
zum Sammeln von Wörtern aus. In Calc kön- 
nen Sie die Funktionen über den Menüeintrag 
„Extras/Zellinhalte/AutoEingabe“ aus- und bei 
Bedarf auch wieder einschalten. (db@ct.de) 


IrfanView verkleinert 
ungewollt Fotos beim Drehen 


Wenn ich ein Bild meiner Digitalkamera 
mit IrfanView das erste Mal verlustlos 


Datei Bearbeiten Bild Optionen Ansicht Hüfe 


(BEYORLR SUR 
e> 


BEBx 
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drehe, wird die Datei um etwa 20 Prozent 
kleiner, bei weiterem Drehen bleibt die Da- 
teigröße nahezu unverändert. Im Internet 
konnte ich dazu keine Erklärung finden. Wis- 
sen Sie, was da passiert? 


Das Bild bleibt in Breite und Höhe gleich 

groß. IrfanView dreht das Bild verlustlos 
und es gehen keine Pixel verloren. Sie haben 
vermutlich eine Kamera des Typs Panasonic 
DMC-TZ7, die keine einfachen JPEG-Dateien 
speichert. Stattdessen handelt es sich um 
eine Art MPO-Datei (Multi Picture Object), die 
zwei eingebettete JPEGs enthält. 

IrfanView kann diese Bilder lesen. Ändern 
Sie das Dateiformat einmal spaßeshalber von 
‚Jpg auf .mpo. Wenn Sie das Bild nun in Irfan- 
View öffnen, sehen Sie unten rechts in der 
Statusleiste die Information „1/2" und oben 
in der Symbolleiste ein Feld mit der Eingabe 
„seite 1/2”. Wenn Sie links davon auf die 
Schaltfläche „Nächste Seite” klicken oder in 
das Eingabefeld „Seite 2/2” eingeben, er- 
scheint eine eingebettete verkleinerte Kopie 
Ihres Fotos. 

Das erste Bild ist 3776 x 2520 Pixel groß 
und das zweite 1620 x 1080 Pixel. Wenn Sie 
nun das Bild drehen, berücksichtigt Irfan- 
View lediglich das erste, in voller Auflösung 
gespeicherte Bild und verwirft die eingebet- 
tete Vorschau-Kopie. Es ist aber nicht 
schlimm, wenn die Kopie verloren geht, 
weil wir keine Software kennen, die diese 
nutzt. (akr@ct.de) 


JPEG im JPEG: Wenn man 
die Bilder der Panasonic 
DMC-TZ7 nach .mpo 
umbenennt, zeigt 
IrfanView eine zweite 
eingebettete Kopie. 
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Upgrade auf 
Windows 10 bricht ab 


Ich möchte meinen Rechner von Win- 

dows 7 auf Windows 10 umstellen. Wenn 
ich das Upgrade über das Media Creation 
Tool starte, bricht dieses mit der Meldung ab, 
dass die für das System reservierte Partition 
nicht aktualisiert werden konnte. 


Das Upgrade auf Windows 10 kann 

scheitern, wenn die Wiederherstellungs- 
partition vor der eigentlichen Windows-Par- 
tition zu klein ist, zum Beispiel 100 MByte, 
oder auf dieser nur noch wenig freier Platz 
vorhanden ist. Hier hilft es, diese Partition auf 
mindestens 350 MByte zu vergrößern. 

Bevor Sie loslegen, sollten Sie unbedingt 
ein Backup Ihrer Festplatte beziehungsweise 
SSD anlegen, auf der sich das Windows befin- 
det. Wir haben das Prozedere nur auf Rech- 
nern ausprobiert, die im BIOS-Modus laufen. 
Bei UEFI-Systemen klappt das nicht, da zwi- 
schen Wiederherstellungs- und Windows-Par- 
tition zusätzlich eine EFI-Systempartition sitzt. 

Laden Sie sich eine Partionier-Software 
herunter. Wir haben positive Erfahrungen 
mit dem „MiniTool Partition Wizard“ ge- 
macht (siehe c't-Link). Per Rechtsklick auf die 
Windows-Partition C: wählen Sie die Option 
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Um mehr Platz für die 
Wiederherstellungs- 
partition zu schaffen, 
muss man die Windows- 
Partition verkleinern. 
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Mini Tool 


& Ar rn ci ern 


Ben euren Dana non Dan 


ZZ Be idiscaten 


„Move/Resize” aus. Verkleinern Sie diese um 
256 MByte. Achten Sie darauf, dass der frei 
gewordene Platz vor der Partition angesie- 
delt ist und deshalb im Feld „Unallocated 
Space Before" erscheint. Bestätigen Sie und 
öffnen Sie mit Rechtsklick auf die System-re- 
servierte Partition davor erneut das Fenster 
für Move/Resize. Jetzt können Sie die Parti- 
tion um den gewonnenen Platz vergrößern. 

Anschließend bestätigen Sie alle Änderun- 
gen mit „Apply” im Hauptfenster. Starten Sie 
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den Rechner nach Aufforderung des Pro- 
gramms neu. Beim nächsten Bootvorgang 
startet automatisch der Partitionierer. An- 
schließend können Sle in der Datenträger- 
verwaltung überprüfen, ob die Wiederher- 
stellungspartition 356 MByte groß ist. Damit 
sollte das Upgrade auf Windows 10 funktio- 
nieren. (chh@ct.de) 


CE MiniTool Partition Wizard zum 
Download: ct.de/yrva 
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Praxis | FAQ: Smartphone-Navigation 


Handy oder Navi? 


Welche Vor- und Nachteile hat das 
Smartphone gegenüber einem Saug- 
napf-Navi? 


Wenn Sie bereits ein Smartphone besit- 

zen, ist der Preis der größte Vorteil: Sie 
sparen sich den Gerätekauf. Andernfalls 
muss die Kombination aus App und Handy 
nicht teurer sein als ein Navi: Das beginnt in 
der Einsteigerklasse ab rund 100 Euro, wofür 
man auch ein Android-Handy mit kosten- 
loser Navi-App bekommt [1]. 

Ein großer Vorteil der Smartphones ist die 
Datenverbindung. Darüber können Navi- 
Apps Online-Verkehrsinformationen laden, 
um die aktuell schnellste Route zu berech- 
nen. Das funktioniert viel besser als mit den 
Verkehrsinformationen, die manche Navis 
über UKW empfangen (TMC). Zwar gibt es 
auch Saugnapf-Navis mit Mobilfunk-Modem 
wie das TomTom Go 5100, das kostet aber 
knapp 300 Euro inklusive Datenflatrate. 

Im Unterschied zum Handy hat kaum ein 
Navi eine Kamera, die etwa bei einem Unfall 
sehr nützlich ist. Außerdem kann man nur 
auf dem Handy zwischen verschiedenen 
Navi-Apps wählen. Bei manchen Handys ist 
die Sprachausgabe im Auto zwar leise, dafür 
lassen sie sich per Bluetooth mit einer Frei- 
sprecheinrichtung koppeln. 

Aber auch die Navis haben Vorteile: Zu 
ihrer Grundausstattung zählen Gerätehalter 
und Ladegerät, die man beim Smartphone 
mit rund 30 Euro extra bezahlt. Ihre einfache- 
ren Displays lassen sich in direktem Sonnen- 
licht besser ablesen. Und Navis reagieren in 
der Regel weniger empfindlich auf Hitze im 
Auto als viele Handys. Diese regeln dann 
nämlich den Ladestrom herunter, um den 
Akku zu schonen, sodass ihnen nach zwei bis 
drei Stunden der Saft ausgeht. 


Handy am Steuer 


Kann ich das Handy im Auto überhaupt 

als Navigationsgerät benutzen? Ich darf 
es doch während der Fahrt gar nicht bedie- 
nen. 


Laut Straßenverkehrsordnung dürfen Sie 
das Handy während der Fahrt so lange 
benutzen, wie Sie es hierfür nicht in die Hand 
nehmen (Paragraf 23, Abs. 1a, StVO). Daher 
gehört eine Halterung zur Grundausstattung 
für die Smartphone-Navigation. Denn wenn 
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Axel Kossel 


Smartphone-Navigation 


Antworten auf die häufigsten Fragen 


ein lose in der Mittelkonsole liegendes Gerät 
verrutscht und Sie es zurücklegen, haben Sie 
es bereits verbotenerweise in die Hand ge- 
nommen. Das ist nur erlaubt, wenn das Fahr- 
zeug steht und der Motor aus ist. 

Daher sollten Sie unbedingt vor dem Los- 
fahren daran denken, das Handy in die Hal- 
terung zu stecken. Dann ist auch der richtige 
Zeitpunkt, um die Navi-App zu starten und 
das Ziel einzugeben; während der Fahrt lenkt 
dies zu sehr ab. Selbst einfache Einstellungen 
wie Tag/Nacht-Modus sind bei manchen Pro- 
grammen so fummelig, dass man sie nur im 
Stehen ändern sollte. 


App-Wahl 


? Welche Navi-App soll ich nehmen? 


Für gelegentliche Nutzung reichen be- 

reits die Online-Navis, die bei Android 
und iOS dabei sein. Sie laden aber unterwegs 
gelegentlich Daten nach, was im Ausland je 
nach Tarif schnell teuer werden kann. Die Of- 
fline-Navigation Nokia Here gibt es für An- 
droid, i0S und Windows Phone kostenlos. 
Damit kann man kompakte Karten hoher 
Qualität für einzelne Länder und Regionen 
vorab aufs Handy laden. Außerdem nutzt die 
App Online-Verkehrsinformationen. Das tut 
auch die Offline-Navi-App Scout für 11 Euro. 
Sie nutzt die in Deutschland sehr aktuellen 
OpenStreetMap-Karten und bindet für weite- 
re 4 Euro von Blitzer.de die Warnungen vor 
Radarfallen ein. 

Nokia Here und Scout lassen wenig Wün- 
sche offen. Die besten Online-Verkehrsinfor- 
mationen hat unseren Erfahrungen nach 
allerdings TomTom, das unter iOS 55 bis 70 
Euro kostet, wobei man die Verkehrsinfos für 
24 Euro im Jahr zusätzlich abonnieren muss. 
Unter Android hat TomTom hingegen be- 
reits auf ein günstigeres Abo-Modell umge- 
stellt, bei dem man ab 15 Euro im Jahr alle 
Funktionen nutzen kann. 


Platzsuche 
Wo soll ich das Smartphone am besten 
anbringen? 


Während Saugnapf-Navis häufig an der 
Frontscheibe befestigt werden, eignet 
sich dieser Platz für Smartphones nicht so 
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gut. Denn durch die direkte Sonneneinstrah- 
lung erhitzt sich das Gerät stark. Das kann 
wie erwähnt zu kurzen Laufzeiten führen. Im 
schlimmsten Fall bricht sogar die Navigation 
ab und lässt sich erst wieder starten, wenn 
das Gerät abgekühlt ist. Daher bringen Sie 
das Handy am besten über den Lüftungs- 
schlitzen an, um es über die Klimaanlage 
kühlen zu können. 

Das klappt noch besser, wenn Sie eine 
Halterung direkt am Gitter einer der mittle- 
ren Lüftungsdüse befestigen; dort bekommt 
das Handy auch nicht so viel Sonne ab. Prü- 
fen Sie jedoch vor dem Einbau, ob die Klam- 
mern der Halterung nicht zu dick für das 
Lüftungsgitter sind. Dieses kann sonst Scha- 
den nehmen und Ersatz ist meist teuer. Falls 
Sie die Halterung auf dem Armaturenbrett 
anbringen, müssen Sie unbedingt darauf 
achten, genügend Abstand zum Beifahrer- 
Airbag zu halten. 


Blitzerwarner 


Meine Navi-App warnt vor mobilen und 
stationären Blitzern. Darf ich diese Funk- 
tion in Deutschland nutzen? 


Die Radarwarn-Funktion ist leider immer 
noch eine rechtliche Grauzone. Einige 
Juristen halten sie für illegal, da es in der 
StVO (Paragraf 23, Abs. 1b) heißt: „Wer ein 
Fahrzeug führt, darf ein technisches Gerät 
nicht betreiben oder betriebsbereit mitfüh- 
ren, das dafür bestimmt ist, Verkehrsüberwa- 
chungsmaßnahmen anzuzeigen ...” Andere 
argumentieren, das Handy sei gar nicht 
„dafür bestimmt“, Radarfallen anzuzeigen, 
dies sei nur eine Zusatzfunktion. 
Knackpunkt ist derzeit die schwierige 
Nachweisbarkeit: Die meisten Juristen sind 
sich einig, dass eine Durchsuchung des 
Handys oder gar die Beschlagnahme nicht 
verhältnismäßig seien. Wer sich also nicht 
gerade mit piepsender und blinkender App 
erwischen lässt, muss kein Bußgeld befürch- 
ten. Um auf Nummer sicher zu gehen, deak- 
tiviert man die Funktion. (ad@ct.de) 


Literatur 


[1] Achim Barczok, Daniel Wagner, Günstige Be- 
gleiter, Sechs Smartphones unter 120 Euro, 
c't 18/15,5.92 


CE Die genannten Navi-Apps: ct.de/yjyf 
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Praxis | Android auf PCs 


Matthias Mett 


Weg vom Fenster 


Android-x86 auf PCs und Notebooks installieren 


Android belegt weniger Ressourcen als Windows, benötigt seltener Updates und 
hat bessere Widgets. Wer dafür kein Android-Gerät übrig hat, installiert einfach 
Android-x86 auf einem alten Notebook oder PC, auch zusätzlich zu Windows. 


as von Google unabhängige Open- 

Source-Projekt Android-x86 integriert 
einen Kernel mit Unterstützung für x86-Pro- 
zessoren von AMD und Intel in das jeweils 
aktuelle Android und erstellt daraus eine 
eigene Distribution. Ursprünglich als Alter- 
native für Netbooks gedacht, läuft es mittler- 
weile auf den meisten PCs und ist durch die 
geringen Hardwareanforderungen hervor- 
ragend für ältere Computer geeignet. 

Ein ähnliches Prinzip verfolgt Intel mit 
dem Projekt Android-IA, doch dessen Images 
funktionieren auf weniger Geräten. Welche 
Hardware Android-x86 unterstützt, ist auf 
der Projekt-Webseite unter „Supported List“ 
zu finden. Alle erwähnten Webseiten und 
Programme finden Sie gesammelt über den 
c't-Link am Ende des Artikels. 

Android-x86 stellt Images zum Download 
bereit, aus denen sich Bootmedien erstellen 
lassen. Die starten wahlweise ein Live-Sys- 
tem oder installieren sich auf die Festplatte. 
Als Grundlage der Mitte Juli veröffentlichten, 
von den Projektbetreuern als stabil einge- 
stuften Version Android-x86-4.4-r3 dient 
noch das ältere Android 4.4.4_r2.0.1 (KitKat). 
Auf der Github-Projektseite sind schon die 
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Quellcodes von Android 5.1 (Lollipop) zu fin- 
den, ein kompiliertes Image gibt es aber 
noch nicht. Ältere Versionen bis hinab zu An- 
droid 1.6 sind auch noch aufgeführt, doch je 
älter der x86-Kernel ist, desto weniger Trei- 
ber bringt er mit. 

4.4-r3 erkennt viele aktuelle und ältere 
Hardware: Auf unseren Testgeräten liefen 
LAN und WLAN problemlos, USB-Geräte und 
Speicherkarten wurden erkannt, der Standby 
klappt, Lautstärketasten funktionieren. Auf 
Displays mit mehr als 1280 Pixeln in der Brei- 
te stürzte allerdings der Launcher Trebuchet 
ab. Das behebt Booten mit der Option „VESA 
mode” zwar, es schaltet aber auf eine noch 
kleinere Auflösung herunter. Auch blieben 
bei einigen Geräten Kamera und externe Mo- 
nitore blind, und Sondertasten wie für die 
Displayhelligkeit zeigten keine Funktion. Auf 
einem HP-Notebook zeigte 4.4-r3 zeitweise 
Grafikfehler, die mit 4.4-r2 nicht auftraten. 


Installation und Test 


Die älteren Versionen stehen nur als ISO- 
Image bereit, seit 4.4.4-r2 gibt es zusätzlich ein 
EFI-Image für Rechner mit UEFI. Die knapp 
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400 MByte großen Images brennen Sie auf CD 
oder - komfortabler - schreiben Sie auf einen 
USB-Stick und machen ihn startfähig. Unter 
Windows erledigen das Tools wie Rufus, Win 
32 Disk Imager oder das von Android-x86 
empfohlene UNetbootin; das ISO-Image fin- 
den die Tools sofort, für die IMG-Datei wählen 
Sie in Rufus „DD-Image” und in UNetbootin 
unter Abbild „Diskettenlaufwerk“. Unter Linux 
erreichen Sie das gleiche mit dem dd-Befehl. 

Nach dem Booten von CD oder USB-Stick 
wählen Sie zwischen dem Start eines Live-Sys- 
tems und der Installation auf Platte. Starten 
Sie zuerst das Live-System, um zu überprüfen, 
welche Hardware Android-x86 erkennt. Kli- 
cken Sie sich dazu schnellstmöglich durch die 
Google-Erstinstallation und probieren Sie alle 
benötigten Komponenten aus: Erstellen Sie 
eine Internetverbindung per WLAN oder 
Kabel, probieren Sie die Kamera, legen Sie 
eine Speicherkarte ein, schließen Sie USB-Ge- 
räte und einen externen Monitor an. Wenn 
alles wie gewünscht funktioniert, lohnt sich 
die Installation auf Platte. Ein Arbeiten mit 
dem Live-System empfiehlt sich nicht, da 
sämtliche Konfigurationsänderungen nach 
dem Ausschalten verschwunden sind. 

Vor der Installation ist die Entscheidung 
fällig, ob Android-x86 das einzige Betriebs- 
system sein soll oder ob es neben einem 
Windows oder Linux existieren soll. In letzte- 
rem Fall müssen Sie wie bei Multiboot-Kon- 
figurationen üblich Platz schaffen, also Par- 
titionen löschen oder verkleinern. Unter 
Windows gelingt das beispielsweise in der 
Datenträgerverwaltung (Windows 8: Win+X, 
Windows 7: Win+R, dann diskmgmt.msc) mit 
Volume verkleinern. 

Booten Sie nun wieder vom Android-x86- 
Medium und wählen die Festplatten-Installa- 
tion. Als Erstes fragt die Installationsroutine 
die Partition ab, auf die Android installiert 
werden soll. Auf Multiboot-Systemen wählen 
Sie den gerade freigeschaufelten Platz, auf 
Singleboot-Systemen wählen Sie die vorhan- 
dene Partition und formatieren sie neu. In 
beiden Fällen wählen Sie als Nächstes das 
Dateisystem für die Partition aus, wobei An- 
droid-x86 mit ext3, ext2, NTFS und FAT32 
funktioniert; letztere beiden Formate könn- 
ten Sie auch von einem parallel installierten 
Windows aus lesen. 

Danach möchte der Installer wissen, ob 
zusätzlich der Bootloader Grub installiert 
werden soll. Falls die Installationsroutine 
eine NTFS-Partition findet, bietet sie an, 
einen Boot-Eintrag zum Starten von Win- 
dows hinzuzufügen. Zuletzt folgt noch eine 
Nachfrage, ob das System-Verzeichnis wie 
bei Android üblich schreibgeschützt sein soll 
oder nicht. Letzteres ist nur für Basteleien am 
Android-Kern wichtig, selbst Root-Apps lau- 
fen ohne diesen Schreibzugriff. Dann be- 
ginnt die eigentliche Installation, die auch 
auf älteren Systemen keine Minute dauert. 
Zum Schluss kann man das Android direkt 
starten oder das System neu booten. 

Updates auf neue Versionen von Android- 
x86 installieren Sie ähnlich: Erstellen Sie das 
Bootmedium und starten Sie es, wählen Sie 
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Il Android-x86 to harddisk 
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dann die Platteninstallation in die beste- 
hende Android-Partition. Formatieren Sie die 
Partition nicht, spielen Sie aber einen aktua- 
lisierten Grub-Bootloader auf. Der Installer 
erkennt so das installierte Android und aktua- 
lisiert es. Ihre Android-Konfiguration samt 
aller Apps bleibt dabei erhalten. 

Auch eine Installation auf einen USB-Stick 
(1 GByte sollte reichen) ist vorgesehen. Dazu 
steckt man den Stick ein, startet wie be- 
schrieben vom Bootmedium und wählt den 
Stick als Zielpartition für eine Platteninstalla- 
tion. Im Test hat das allerdings nicht funktio- 
niert, wir haben keinen bootfähigen An- 
droid-Stick erzeugen können. 

Das Starten von Windows über Grub quit- 
tierten einige Systeme mit der Fehlermel- 
dung „Bootmgr missing“; Grub will dann die 
falsche Partition starten. Gehen Sie zum Re- 
parieren in Grub auf den Windows-Eintrag 
und drücken Sie „e“, in der Zeile „rootnoveri- 
fy“ nochmals „e“. Experimentieren Sie dann 
mit der Partitionsnummer, meist müssen Sie 
statt hd0,1 einfach hd0,0 eintragen. Drücken 
Sie danach „b“ zum Booten. Leider speichert 
Grub die Änderung nicht ab. Wenn Sie diese 
Prozedur nicht bei jedem Windows-Start 


WLAN auswählen 


Achtung: Es können zusätzliche Kosten für die Datenübertragung 


vonseiten des Mobilfunkanbieters anfallen 


Das Einrichten des Tablets kann eine erhöhte Netzwerkaktivität 


erfordern. 


Trotzdem überspeingen 
iR: 


— Anderes Netzwerk 


Das Einrichten eines WLAN kann man bei eingestecktem LAN- 
Kabel und in virtuellen Maschinen überspringen - die Verbindung 
zählt Android dann aber zu den kostenpflichtigen. 
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Nicht überspringen 


Der Boot- 
manager des 
Installations- 
mediums von 
Android-x86 


Do you want to install /system directory as read-write? 


startet ent- 


Making /system be read-write is easier for debugging, but 


weder ein 
Live-System 
oder installiert 


it needs more disk space and longer installation time. 


das System 
auf Festplatte. 


durchführen möchten: Installieren Sie am 
einfachsten unter Windows ein Tool wie 
ext2fsd, das Zugriff auf die Android-Partition 
gewährt, in der auch die Grub-Konfiguration 
liegt. Korrigieren Sie dann mit einem Unix-fä- 
higen Editor wie Notepad++ in der ext2-Par- 
tition die Datei \grub\menu.lst. 


Android läuft 


Hat man Android-x86 auf einer Platte oder 
einem USB-Stick installiert, findet man sich 
nach dem ersten Start wie von Smartphone 
und Tablet gewohnt im Setup-Assistenten 
wieder. Dieser fragt Daten wie Sprache, Zeit- 
zone und das Google-Konto ab. 

Anders als auf Mobilgeräten blendet An- 
droid allerdings keine Bildschirmtastatur ein, 
sondern erkennt die echte - allerdings im 
US-Layout. Das deutsche Layout können Sie 
schon während des Setups durch Herunter- 
ziehen des Tastatursymbols oben links unter 
„Eingabemethode wählen/Eingabemethode 
einrichten/physische Tastatur“ auswählen. 
Später finden Sie diesen Punkt in den Einstel- 
lungen unter „Sprache & Eingabe/physische 
Tastatur”. 


LIME-HD 


Überspringen 
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& Sprache & Eingabe 


Google-Tastatur 


SRHEMAr 


Autom. Groß 


Im Normalfall antwortet man hier mit „No“ - der 
| Android-Kern soll nicht beschreibbar sein. 


Nachdem das Setup abgeschlossen ist, 
landen Sie auf dem Android-Desktop. Ein 
paar Google-Apps sind installiert, zusätzlich 
der CyanogenMod-Dateimanager und einige 
nur für den asiatischen Raum nützliche Tools. 
Root-Zugriff und Debug-Modus sind aktiv, 
ein Superuser-Tool installiert. Auch der Goo- 
gle Play Store ist vorhanden, Apps lassen sich 
problemlos installieren. Die meisten laufen 
anstandslos, doch wir haben keine funktio- 
nierende Streaming-App wie Netflix oder 
Google Play gefunden. 

Die Bedienung erfolgt hauptsächlich über 
die drei Navigationstasten am unteren Bild- 
schirmrand, was ebenso gut mit einer Maus 
wie mit einem Touchbildschirm funktioniert. 
Alternativ tippen Sie die Windows-Taste für 
Home, Esc für Zurück und die Menütaste fürs 
App-Umschalten. 

Bei der Mausbedienung hat die rechte 
Taste die gleiche Funktion wie die linke; Funk- 
tionen wie ein Kontextmenü ruft man mit län- 
gerem Drücken auf. Scrollbalken sind übli- 
cherweise ausgeblendet, sodass Sie scrollen, 
indem Sie die Maustaste drücken und dann 
die Maus bewegen. Alternativ scrollen Sie per 
Maus-Scrollrad, mit den Pfeiltasten auf der 


;pracheingabe 


Set 2 keyboard 


Automatisch ersetzen 


Kleinschreibung 


Autom. Zeichensetzung 


Die dem normalen Android fehlende Möglichkeit, das Layout 
einer echten Tastatur umzuschalten, findet man bei Android-x86 
unter „Einstellungen/Sprache & Eingabe/physische Tastatur”. 
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Praxis | Android auf PCs 


Das frische Android-x86: Im Einstellungsmenü findet man die 
Drehsperre, den Ausschalter und den Helligkeitsregler. 


Tastatur, mit Scrollgesten auf einem Touch- 
pad - oder natürlich per Touchscreen. Eine 
Möglichkeit zum Zoomen ohne Touchpad 
und Touchscreen haben wir nicht gefunden. 
Ratsam ist es, die Rotation des Bildschirms 
in den Schnelleinstellungen oben rechts zu 
sperren. Denn die meisten x86-Geräte haben 
keinen Lagesensor, und dann dreht sich der 
Bildschirm nicht mehr ins Querformat zurück, 
wenn eine App ihn ins Hochformat kippt. Sol- 
che Apps lassen sich aufgrund der verdreh- 
ten Maussteuerung nicht gut bedienen. 
Nach dem Aufruf von Google Maps wähnt 
Google den momentanen Standort unter 
Umständen weit vom tatsächlichen entfernt, 
was am fehlenden GPS-Modul liegt. Android 
versucht dann, den Standort anhand des 


Android virtualisiert 


Die Images von Android-x86 laufen auch 
als virtuelle Maschine, beispielsweise mit 
den kostenlosen VMware Player und Virtu- 
alBox. Erstellen Sie dazu eine virtuelle Ma- 
schine mit einem Laufwerk und geben Sie 
als Installationsmedium die ISO-Datei von 
Android-x86 an. Installieren Sie das An- 
droid in das virtuelle Laufwerk, beenden 
Sie die Maschine und löschen Sie die ISO- 
Datei dann wieder aus der Konfiguration — 
sonst würde die Installation jedes Mal 
wieder starten. Die ISO-Datei können Sie 
danach auch löschen. 


Die Mauszeiger-Integration von VirtualBox 
funktioniert nicht, Sie müssen sie daher 
bei jedem Start per Host-! abschalten - 
welche Taste die Host-Taste ist, zeigt Vir- 
tualBox unten rechts in der Statuszeile. 
Klicken Sie dann ins Android-Fenster, um 
die Android-Maus zu sehen; verlassen Sie 
diesen Modus per Host-Taste. Ein Android 
im Standby wecken Sie per Menütaste. 
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WLANs zu bestimmen. Die Navigation lässt 
sich aufrufen, ergibt ohne GPS aber wenig 
Sinn. Auch der fehlende Gyrosensor kann in 
einigen Apps Probleme verursachen. 


Für Entwickler 


Anders als normale Android-Geräte lassen 
sich x86-Rechner (mit der Ausnahme einiger 
weniger Atom-Tablets) nicht per USB als Ent- 
wicklergerät ansprechen, denn sie arbeiten 
nur als USB-Host, nicht als Client. Deswegen 
bindet Android-x86 die Debug-Schnittstelle 
ans Netzwerk, sodass der Entwickler-PC per 
LAN oder WLAN Kontakt aufnehmen kann. 
Gehen Sie dazu am Entwickler-PC auf eine 
Kommandozeile oder in Android Studio ins 


Zu beachten ist die Einstellung des Netz- 
werks der virtuellen Maschine: Für normale 
Anwender ist NAT passend, dann hat das 
Android vollen Internetzugang und ist vom 
Host-PC getrennt. Will man Apps testen, 
ohne dass sie ins Internet kommen, stellt 
man Host-only-Adapter ein oder sperrt den 
Netzadapter ganz. Entwickler wählen hin- 
gegen Netzwerkbrücke: So hat das Android 
Internetzugriff und ist gleichzeitig von der 
Android-Entwicklungsumgebung auf 

dem PC zugänglich. Die Anbindung daran 
geschieht wie im Haupttext beschrieben 
per adb connect <IP>:5555. 


In der Praxis funktioniert Android-x86 
als virtuelle Maschine ganz gut, ist aber 
auf eine Bildschirmauflösung festgelegt, 
zudem fehlen viele Sensoren. Daher 
schlägt sich eine spezialisierte Android- 
Virtualisierung besser, beispielsweise 
Bluestacks oder das besonders viele Sen- 
soren emulierende Genymbotion [2]. 


© copyright by Heise Medien 


Lraikıae ? m 
© Prorenar = 


H (batterystatun == mul) 
addınfoj" <br Pointent nicht gefunden!" 
return, 


©) Pracenerstet = 


1 Aw wo changing / chargeet? 

int status = batterystatus.getintExtrafßatteryManager. EXTRA STATUS, -1) 

boolsan I:Charging = status «= BatteryManager.BATTERY_STATUS_CHANGING || 
status == BatteryManager.BATTERY. STATUS. FULL 


Hain are we changung 
int chargeftug = hatteryStatus getint£xtra(BatterYManager.EXTRA_PLUGGED, 1 
booksan usbCharge » chargePlug =» BatteryManager.BATTERY_PLUGGED_ USB; 
boolsan acCharge = chargefhug == BatteryManager.MATTENY MLUGGED ACı 


de pocket. jormdng, + | 


Sh Eremtiog FE Grasie Comole 
12i car um » © Ülbaizu 


Android Studio bindet ein Android-x86-Gerät per IP über LAN 
oder WLAN an, sodass Entwickler es normal nutzen können. 


Terminalfenster. Wechseln Sie ins Verzeichnis 
/platform-tools des Android-SDK und geben 
Sie adb connect <IP>:5555 ein, wobei <IP> die IP- 
Adresse des Android-Geräts ist. Kommt eine 
Fehlermeldung, probieren Sie vorher adb kill- 
server; auf manchen SDK-Versionen müssen 
Sie die :5555 weglassen. 

Die IP-Adresse finden Sie in Einstellun- 
gen/Über das Tablet/Status. Wenn Sie das 
häufiger nachschauen müssen, installieren 
Sie das „IP Widget“, das die Adresse mitsamt 
weiteren Informationen auf dem Desktop 
einblendet. 

Danach lässt sich das Gerät mit Android- 
x86 wie ein per USB angeschlossenes Smart- 
phone oder Tablet nutzen. 


Fazit 


Trotz der Macken bei Bedienung, Hardware- 
Support und Streaming-Apps ist Android-x86 
eine gute Alternative, um ältere Hardware 
wie Netbooks weiter zu nutzen. Auch für den- 
jenigen, der bestimmte Android-Apps nutzen 
möchte, stellt Android-x86 eine gute Mög- 
lichkeit dar - beispielsweise lässt sich ein 
Windows-Notebook so zum Android-Küchen- 
tablet umbauen [1]. Entwickler können ihre 
Apps auf einem richtigen Android statt nur 
im Emulator testen. 

Dabei unterscheidet sich Android-x86 nur 
durch den Installations- und Startvorgang 
von einem Android auf einem Mobilgerät. 
An die Bedienung der Touch-Oberfläche per 
Maus und Tastatur muss man sich gewöh- 
nen, doch die allermeisten Apps funktionie- 
ren so gut. (jow@ct.de) 
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Herbert Braun 


InstrumentAria 


Zugänglichere Websites mit Aria 


Mit Aria steht Webentwicklern ein vergleichsweise neuer Standard für barrierefreie, 
interaktive Webseiten zur Verfügung. Damit stellen sich zwei naheliegende Fragen: 
Wozu Barrierefreiheit - und wofür etwas Neues? 


arrierefreiheit harmoniert mit 

anderen Zielen wie guter 
Usability, Suchmaschinenfreund- 
lichkeit und insbesondere ge- 
räteunabhängigem, mobilem 
Webdesign, kurzum: Sie ist ein 
Qualitätsmerkmal von Websites. 
Webentwickler und Designer dür- 
fen nicht vergessen, dass ihre 
Produkte auch außerhalb der 
eigenen Sphäre funktionieren 
müssen. Und die Zielgruppe ist 
größer, als man gemeinhin denkt. 
Denn Barrierefreiheit berücksich- 
tigt verschiedenste Einschrän- 
kungen wie Fehlsichtigkeit bis 
hin zu Blindheit, motorische Pro- 
bleme, kognitive und sprachliche 
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Schwierigkeiten und Gehörlosig- 
keit (die sich auch auf das sprach- 
liche Vermögen auswirkt). 

Die wichtigsten Hinweise auf 
Barrierefreiheit im Web gaben 
bisher die Web Content Acces- 
sibility Guidelines (WCAG) und 
deren Geschwister ATAG und 
UAAG für Web-Editoren und 
-Clients. Die WCAG sind in vielen 
Ländern in die Gesetzgebung 
eingeflossen, darunter auch in 
die deutsche Barrierefreie In- 
formationstechnik-Verordnung 
(BITV), an die sich Bundesbe- 
hörden halten müssen. So legen 
WCAG und BITV etwa fest, dass 
alle visuellen Inhalte mit Alterna- 


tivtexten zu beschreiben sind, 
welcher Kontrast und welche 
Schriftgröße Voraussetzung für 
gute Lesbarkeit sind und dass 
man die Seite mit der Tastatur 
bedienen können muss. 


Reiches Internet 


Für Webseiten, die eher den 
Charakter eines Dokuments als 
den einer Anwendung haben, 
funktionieren die WCAG-Vorga- 
ben ziemlich gut. Doch für das 
Web von heute reichen sie nicht 
mehr aus. Animationen, Interak- 
tionen und Widgets bis hin zu 
komplexen Anwendungen sind 
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kein Modegag, sondern werden 
von den Nutzern in professionell 
gestalteten Auftritten erwartet. 
Das stellt barrierefreies Web- 
design vor neue Herausforde- 
rungen. 

Wenn plötzlich irgendwo ein 
Element neu erscheint, woher 
soll dann ein Screenreader wis- 
sen, ob es sich um einen Tooltip 
oder um eine Warnung handelt? 
Und der Benutzer, der sich mit 
der Tastatursteuerung durch die 
Seite bewegt, wird vielleicht nie 
erfahren, dass eine bestimmte 
Gruppe von Überschriften beim 
Anklicken Inhalte in einem Panel 
einblendet, weil sie nicht als 
Links ausgezeichnet sind und 
darüber hinaus die beiden Ele- 
mentgruppen nicht per Markup 
verbunden sind. 

ARIA steht für „Accessible Rich 
Internet Applications” - das 
klingt wie eine (berechtigte) For- 
derung. Zu verantworten hat 
diesen Standard, der letztes Jahr 
in Version 1.0 fertiggestellt 
wurde, die Web Accessibility Ini- 
tiative (WAI) im Webstandard- 
Konsortium W3C, die auch schon 
die WCAG entwickelte. 
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Da die ersten Vorarbeiten zu 
Aria schon ein Jahrzehnt zurück- 
liegen, ist der Standard mittler- 
weile gut etabliert. Alle gän- 
gigen Browser können die Aria- 
Informationen auslesen und an 
Erweiterungen oder externe 
Anwendungen weiterreichen, 
wobei Chrome und Firefox in 
den Details vorne liegen. Die bei- 
den führenden Screenreader 
NVDA und Jaws beherrschen 
selbstredend ebenfalls Aria; das 
Gleiche gilt für Dragon Naturally- 
Speaking, eine verbreitete Soft- 
ware zur Sprachsteuerung, die 
sich eher an nichtbehinderte 
Anwender richtet. Populäre 
Komponenten-Bibliotheken wie 
jQuery UI, Dojo Toolkit oder Ext 
JS setzen Aria-Attribute und tra- 
gen so massiv zur Verbreitung 
des Standards bei. 


Semantik-Reparatur 


Aria beschreibt, ergänzt oder 
korrigiert die Semantik eines Do- 
kuments beziehungsweise einer 
Anwendung mit Hilfe einiger At- 
tribute, deren wichtigstes role 
heißt. Durch diese Struktur lässt 
es sich prinzipiell in jeder Mark- 
up-Sprache einsetzen. In der Pra- 
xis betrifft das bisher außer 
HTML auch SVG und Epub sowie 
das darauf fußende iBook-For- 
mat. Wer bei E-Books nur an di- 
gitalisierte Texte denkt, mag das 
überraschend finden, aber bei 
elektronischen Sachbüchern ist 
der Übergang zu interaktiven 
Apps fließend. 

Das role-Attribut gibt die Be- 
deutung des betreffenden Ele- 
ments an. Dafür stehen gut 
60 Werte zur Wahl - Widgets wie 
checkbox, slider, tab oder menu, Anga- 
ben zur Dokumentstruktur (zum 
Beispiel img, group oder separator) 
sowie „Landmarks“, herausge- 
hobene Bereiche einer Seite wie 
form, search oder banner. 

role darf ebenso wie die mit 
aria- beginnenden Attribute (da- 
zu später mehr) in den meisten 
HTML-Elementen eingesetzt 
werden; Einschränkungen gibt 
es da, wo die Rolle wegen 
„strong native semantics” un- 
strittig ist: Ein <nav> kann kein 
Button und kein Link sein, son- 
dern nur navigation, ein <hr> ist ent- 
weder ein separator oder bloße 
Deko (role="presentation"), und bei 
Formularelementen ist die Sache 
meist auch klar. Sieht man von 
<link role="link"> ab, dürfen die Ele- 
mente im <head> gar keine role 
spielen. 
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Wofür man 
Aria nicht braucht 


Die in HTML5 definierten Ver- 
bote lassen dennoch genug 
Raum, um mit Aria die ursprüng- 
liche Bedeutung auf bizarre Art 
zu überschreiben: <body role="link"> 
oder <br role="toolbar"> ist Quatsch, 
aber zulässig. Umgekehrt über- 
schneiden sich viele Rollen mit 
der Bedeutung einiger HTML- 
Elemente. Muss man also <img 
role="img"> und <input type=":check- 
box" role="checkbox"> schreiben, um 
barrierefrei zu sein? 

Tatsächlich liest man solchen 
Unsinns-Code häufig, gerne 
auch mit einer „Best Practice”- 
Empfehlung, aber das kann man 
nicht der WAI vorwerfen. „In der 
Mehrheit der Fälle ist es unnötig 
und nicht zu empfehlen, eine 
Aria-Rolle und/oder ein Aria-At- 
tribut zu setzen, die mit der vor- 
gegebenen, impliziten Aria-Se- 
mantik übereinstimmt, da diese 
Eigenschaften bereits vom 
Browser gesetzt wurden“, heißt 
es bereits in der HTML5-Spezifi- 
kation. Diese impliziten Rollen 
sind dort aufgelistet, doch ver- 
stehen sie sich meist intuitiv. 

Die informellen „Notes on 
Using Aria in HTML” sprechen in 
Fällen wie <h1 role="heading"> von 
„redundantem Aria” und bewer- 
ten es als „Zeitverschwendung”. 
Überhaupt warnen diese Richt- 
linien vor übereifrigem Aria-Ein- 
satz. Gleich als „erste Regel“ 
heißt es: „Wenn Sie ein natives 
HTML-Element oder Attribut be- 
nutzen können, das die erforder- 
liche Semantik und Verhalten 
bereits eingebaut hat (...), dann 
tun Sie das.“ 

In die gleiche Richtung zielt 
Regel zwei, die dazu auffordert, 
die native Semantik eines Ele- 
ments möglichst nicht zu über- 
schreiben. So ist es zum Beispiel 
mit Aria möglich, eine Über- 
schrift als Button zu kennzeich- 
nen: 


<h1 role="button">Text</h1> 


Mit dieser Uminterpretation von 
<h1> verstößt man jedoch gleich 
gegen beide Regeln. Ein wenig 
besser wäre: 


<h1><span 
role="button">Text</span></h1> 


Dies respektiert zumindest Regel 
zwei. Die ideale Lösung ist in die- 
sem Fall aber diejenige, die kom- 
plett ohne Aria auskommt: 


<h1><button>Text</button></h1> 


Damit ist klar, welchen Stellen- 
wert seine Macher für Aria 
sehen: Es ist eine Notlösung für 
eine Welt, in der die Webstan- 
dards noch nicht ideal sind und 
die Webdesign-Praxis ihnen oft 
noch weit hinterherhinkt. Gutes 
barrierefreies Webdesign zeich- 
net sich also gerade nicht da- 
durch aus, dass es gespickt mit 
role-Attributen ist. 


Wofür man Aria braucht 


Der Aria-Wortschatz ist unab- 
hängig von HTML. SVG beispiels- 
weise enthält ausschließlich prä- 
sentationsbezogene Elemente 
ohne native Semantik. Und auch 
HTML5 (das ungefähr gleichzei- 
tig mit Aria 1.0 entstand) be- 
schreibt noch längst nicht alle 
Arten von Bedienelementen 
oder Inhaltsabschnitten, die im 
Webdesign gängig sind. Was 
alles fehlt, sieht man beispiels- 
weise an einer auf Anwendungs- 
oberflächen spezialisierten Spra- 
che wie XUL oder in den gän- 
gigen Widget-Bibliotheken: Ak- 


BITV 
Test 


Startseite Der BITV-Test 


Startseite > 90plus - Webangebote 


Liste 90plus 


Webangebote 
Sortiert nach: Aktualität Alphabet 


2015 


Infothek 


Sie suchen eine Agentur für barrierefreies Webdesign, ein 
empfehlenswertes CMS oder einfach Inspiration für Ihr neues 
Webprojekt? Die Liste 90plus präsentiert gut zugängliche 
Webangebote ebenso wie die Agenturen, die sie entwickelt 
haben und die Content Management Systeme, die eingesetzt wurden. 


Agenturen CMS 


- - Landesanstalt für Medien Nordrhein- 


Praxis | Barrierefreie Websites 


kordeons, Tabs, Dialoge, Menüs 
oder Baum-Menüs zum Beispiel. 
Anderes wie Schieberegler oder 
Datumswähler ist in HTML5 defi- 
niert, aber noch nicht flächen- 
deckend implementiert. 

Zudem enthält nicht jede 
Webseite ideales HTML. Statt his- 
torisch gewachsenen Code auf- 
wendig zu reorganisieren, brin- 
gen ein paar hinzugefügte Attri- 
bute die Bedienbarkeit mit denk- 
bar geringem Aufwand auf ein 
akzeptables Maß. Oft gibt es 
auch gute Gründe, warum Ent- 
wickler von den eigentlich ge- 
meinten Elementen Abstand 
nehmen: Der eingebaute Funk- 
tionsumfang (zum Beispiel in <a> 
oder <input type="file">) weicht 
vom gewünschten ein wenig ab 
oder die Gestaltung lässt sich 
nicht vollständig anpassen; dies 
ist vor allem bei Formular- 
elementen ein Problem. Was im 
Code als Grafik erscheint, ist in 
Wahrheit vielleicht anklickbar 
und übernimmt die Aufgabe 
einer checkbox, und hinter dem für 
Screenreader sinnlosen Code in 


> Darstellung anpassen 


Liste 90plus Über uns 


90, 


Westfalen (LfM) 
Geprüft am 22.07.2015 


Agentur: B+D Interactive GmbH, Köln 
CMS: TYPO3 


HTML: 98,5, PDF: nicht geprüft, Prüfbericht 


Stadtreinigung Hamburg 

Geprüft am 11.06.2015 

Agentur: Xcontrol GmbH, Hamburg 

CMS: OpenCms 

HTML: 94, PDF: nicht geprüft, Prüfbericht 


ASV-Servicestelle 

Geprüft am 28.04.2015 

Agentur: Swiss Post Solution GmbH, Prien 
CMS: Eigenentwicklung 

HTML: 93,5, PDF: nicht geprüft, Prüfbericht 


Die Website bitvtest.de listet barrierefreie Websites und 
die Agenturen, die sie umgesetzt haben. 
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ARIA-Test 
jQuery-Akkordeon 


» Section 1 


* Section 2 


Section 3 


» Section 4 


Sed non urna. Donec et ante. Phasellus eu ligula. Vestibulum sit amet purus. 
Vivamus hendrerit, dolor at aliquet laoreet, mauris turpis porttitor velit, faucibus 
interdum tellus libero ac justo. Vivamus non quam. In suscipit faucibus urna. 


Solche ausklappbaren Panels - besser bekannt als 
„Akkordeons“” - sind gang und gäbe im Webdesign und 
lassen sich auch barrierefrei gestalten. 


einem <pre>-Element verbirgt 
sich ASCII-Art und somit ein 
role="img". 

Der neben role andere Be- 
standteil von Aria sind die drei 
Dutzend mit aria- beginnenden 
Attribute. Sie verweisen zum Bei- 
spiel auf eine Beschreibung in 
einem anderen Element (aria-des- 
cribedby), drücken aus, ob ein Ele- 
ment gerade ausgewählt (aria-se- 
lected), inaktiv (aria-disabled) oder 
ausgeklappt ist (aria-expanded) oder 
können Eingabehilfen in Formu- 
larfeldern geben (aria-valuemax, aria- 
required). Manche dieser Attribute 
beschreiben permanente Eigen- 
schaften, andere ändern sich dy- 
namisch; sie lassen sich in belie- 
bige Elemente einsetzen oder 
nur in Kombination mit be- 
stimmten Rollen. 

Kein Teil von Aria, aber häufi- 
ger Begleiter ist schließlich das 
globale HTML-Attribut tabindex. Es 
sorgt dafür, dass Elemente per 
Tabulator-Taste ansteuerbar 
sind, was standardmäßig nur bei 
Links und Eingabeelementen der 
Fall ist. Das Attribut hat eine 
Ganzzahl (Integer) als Wert. Bei 
tabindex="0" entspricht die Tab- 
Reihenfolge der des Quelltextes, 
mit einem positiven Zahlwert 
drängelt sich das Element vor 
(die kleinsten Werte zuerst); ein 
negativer Wert entfernt es aus 
der Reihe der anzuspringenden 
Elemente. 


Widget-Test 


Ein Test mit dem wohl populärs- 
ten Widget-Baukasten jQuery Ul 
gibt erste Anhaltspunkte für die 
Praxis - zum Beispiel anhand des 
Akkordeon-Widgets. Sie können 
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die Demo gleich online auf der 
jQuery-Homepage ausprobieren 
oder zum besseren Herumpro- 
bieren den hinter „View Source” 
versteckten Code auf eine ei- 
gene Seite kopieren. Dieser sieht 
ungefähr so aus: 


<!doctype html> 

<html> 

<head> 
<title>jQuery-UI-Akkordeon</title> 
<script src="jquery.js"></script> 
<script src="jquery-ui.js"></script> 
<script> 

$(function() { 
$("#akkordeon").accordion(); 
d; 

</script> 

</head> 

<body> 

<article id="akkordeon"> 
<h3>Abschnitt 1</h3> 
<div>Text ...</div> 
<h3>Abschnitt 2</h3> 
<div>Text ...</div> 

</article> 

</body> 

</html> 


Ein Container namens akkordeon 
enthält also abwechselnd <h3>- 
Überschriften und <div>s; nach 
dem Laden wandelt diesen die 
jQuery-Ul-Funktion accordion() in 
ein interaktives Widget um - bis- 
her also keine Spur von Aria. 
jQuery UI fügt nämlich die Bar- 
rierefreiheits-Attribute zusam- 
men mit einigen CSS-Klassen, 
Icons und id-Attributen zur Lauf- 
zeit ein, wie ein Blick in den 
Browser-Debugger zeigt: 


<article id="akkordeon" role="tablist"> 
<h3 role="tab" id="ui-id-1" aria- 

controls="ui-id-2" aria-selected="false" 

aria-expanded="false" tabindex="- 


1">Section 1</h3> 
<div id="ui-id-2" aria- 
labelledby="ui-id-1" role="tabpanel" 
aria-hidden="true"> 
Text... 
</div> 
<h3 role="tab" id="ui-id-3" aria- 
controls="ui-id-4" aria-selected="true" 
aria-expanded="true" 
tabindex="0">Section 2</h3> 
<div id="ui-id-4" aria- 
labelledby="ui-id-3" role="tabpanel" 
aria-hidden="false"> 
Text... 
</div> 
</article> 


jQuery UI vergibt die Rolle tablist 
für den Akkordeon-Container; 
die Überschriften sind tabs, die 
ausklappenden Inhalte tabpanels. 
Ob nur ein oder mehrere Ele- 
mente ausklappbar sind und ob 
diese wie hier als Akkordeon 
oder als Tabs angeordnet sind, 
ist dabei zweitrangig. 

Im Markup stehen Tab und 
Tab-Panel auf gleicher Ebene 
und haben somit keinen Bezug 
zueinander. Um diesen herzu- 
stellen, braucht es zuerst id-Attri- 
bute, die das Skript automatisch 
eingefügt hat (ui-id-1 et cetera). 
Darauf können sich nun zwei aria- 
Attribute beziehen: aria-controls 
formuliert in der Überschrift, 
dass diese als Steuerelement für 
das darunterstehende <div> fun- 
giert. Dieses wiederum verweist 
mit aria-labelledby zurück auf die 
Überschrift und bezieht von die- 
ser das Label, also eine Kurzbe- 
schreibung. 


Eigenschaften 
und Zustände 
Handelte es sich bei diesen aria- 


Attributen um statische Eigen- 
schaften, so beschreiben einige 


andere einen Zustand, der sich 
mit der Bedienung ändert. Akti- 
viert der Benutzer ein Tab, so 
setzt jQuery Ul es auf „ausge- 
wählt” (aria-selected="true"). Aria ver- 
bietet nicht, dass mehrere Ele- 
mente ausgewählt sind; dann 
müsste die Tab-Liste jedoch noch 
zusätzlich den Hinweis aria-multi- 
selectable="true" enthalten. Durch 
die Aktivierung des Tabs gilt 
dieses als ausgeklappt (aria-expan- 
ded="true"), die dazugehörigen In- 
halte im Panel sind nicht länger 
verborgen (aria-hidden="false"). 

Schließlich lässt sich dank tab- 
index das jeweils aktive Tab per 
Tastatur anspringen. Innerhalb 
der Tabliste navigiert der Benut- 
zer nicht mit dem Tabulator, 
sondern mit Pfeiltasten und Ein- 
gabetasten. Wichtig ist, dass ein 
fokussierbares Element (nativ 
oder dank tabindex) niemals in 
Verbindung mit aria-hidden="true" 
oder auch mit role="presentation" 
stehen darf - dies führt nämlich 
dazu, dass ein Screenreader auf 
ein für ihn leeres Element fokus- 
siert. 

jQuery UI ist damit im Ein- 
klang mit den Aria-Regeln und 
den informellen Implementie- 
rungsrichtlinien. Diese verwei- 
sen mehrfach auf die Implemen- 
tierungen der OpenAjax_ Alli- 
ance, einer von zahlreichen IT- 
Großunternehmen und dem W3C 
unterstützten Organisation, die 
sich inzwischen aufgelöst hat. 
Deren Multiselect-Akkordeon 
ähnelt dem jQuery-Ul-Code. 


Bäume und APIs 


Intern sorgen die Aria-Attribute 
dafür, den sogenannten Acces- 
sibility-Tree zu verändern. Dieser 
ordnet ähnlich wie das DOM die 
Inhalte einer Webseite oder 


ARIA-Test 
Tabindex-Demo 


" 


JQuery-Akkordeon 


Tools wie aViewer stellen den Accessibility-Tree von Webseiten 
und installierten Anwendungen dar. 
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eines anderen Dokuments hier- 
archisch an. Diese vom Browser 
aufbereiteten Informationen 
stellt ein Accessibility-APl bei- 
spielsweise einem Screenreader 
zur Verfügung. Alle gängigen Be- 
triebssysteme enthalten ein Ac- 
cessibility-API - in Windows lös- 
ten etwa die Ul Automation Fun- 
damentals die Microsoft Active 
Accessibility ab, in Linux kommt 
oft Gnomes Accessibility Toolkit 
(ATK) zum Einsatz. Einige Open- 
Source-Anwendungen für Win- 
dows - darunter Open-/Libre- 
Office, Mozilla und NVDA - set- 
zen auf ein eigenes API namens 
lAccessible2. 

Auf diese Weise erhalten mo- 
derne Screenreader und Sprach- 
steuerungs-Anwendungen prä- 
zise Informationen über die Vor- 
gänge in einer Anwendung be- 
ziehungsweise Webseite. Vor ein 
paar Jahren war es dagegen 
noch gängige Praxis, dass ein 
Screenreader auf Grundlage des 
DOM das Geschehen auf der 
Seite frei interpretierte. Manche 
Anwendungen, darunter an- 
scheinend auch die Chrome-Er- 
weiterung ChromeVox, tun dies 
noch heute. 

ChromeVox ist unter Webent- 
wicklern für Barrierefreiheitstests 
populär, weil auch sehende Nut- 
zer gut damit arbeiten können 
und weil es anders als das Win- 
dows-Tool NVDA plattformüber- 
greifend zur Verfügung steht. 
Für die Zielgruppe der stark Seh- 


behinderten ist Letzteres aber 
viel relevanter. Ein kleiner Test 
mit der obigen Akkordeon- 
Demo ermittelte Unterschiede, 
wenn auch eher geringfügige. 
ChromeVox beschrieb den tablist- 
Container folgendermaßen: 


"Tabliste. Abschnitt 1. Tab erweitert 
ausgewählt 1 von 4." 


NVDA ließ die aria-expanded-Infor- 
mation weg und wies dafür auf 
die Überschriftenebene hin: 


"Registerkarte. Abschnitt 1 Tab 
ausgewählt 1 von 4 Ebene 3." 


Wer selbst einen Blick auf den Ac- 
cessibility-Tree werfen will, kann 
dies beispielsweise mit dem im 
Windows-SDK enthaltenen In- 
spect-Werkzeug tun (siehe c't- 
Link am Ende des Artikels). 
Braucht man dieses über ein Gi- 
gabyte schwere Monstrum nicht 
ohnehin, empfiehlt sich eher 
aViewer, ein kleines, aber etwas 
störrisches Open-Source-Werk- 
zeug. Auch für andere Plattformen 
gibt es solche Viewer, zum Bei- 
spiel das Linux-Tool AccProbe. 
Chromium-Browser enthalten 
unter der URL chrome://accessi- 
bility einen Accessibility-Tree- 
Viewer. Dieser kippt jedoch nur 
in Form eines unübersichtlichen 
Texthaufens eine Menge größ- 
tenteils irrelevanter Daten über 
den Nutzer aus. Viel besser sieht 
es in Firefox aus - allerdings nur, 
wenn man nicht das moderne, 
in Firefox eingebaute Entwickler- 


Accessibility 


Global accessibility mode: off 


Accessibility 


accessibility off 
AccProbe: Accessibility Probe 


WS WAI-ARIA 1.0 User Agent Implementation Gukde 
accessibility off 


++++ROLE_SYSTEM_STATICTEXT nane= 
++1A2_ROLE_PARAGRAPH display:blc 
ROLE_SYSTEM_STATICTEXT name« 

OLE SYSTEM LIST READOMLY display:block tag:ol 


+44HHHDLE_ 


HHRDLE_SYSTEM LINK name="Link, Tabindex 0 
+HHHROLE_SYSTEN_STATICTEXT name="Link, Tab; 
JLE_SYSTEM_LISTITEM nane="Tabindex 2' 
++44HHRDLE_SYSTEN_STATICTEXT name='3° loca 
444444 RDLE_SYSTEM_STATICTEXT name="Tabindex 2° 
++++ROLE SYSTEM LISTITEM READONLY display: list 
#rreHHRDLE SYSTEM STATICTEXT name='4" locatic 
+++ RDLE_SYSTEM_LINK name="Link, Tabindex 1 


chrome-extension/Impognobbkildjkofajifpdfhcokämil_generated_background_page.htmi 


Ws The Roles Model | Accessible Rich Internet Applications (WAI-ARIA) 1.0 


{P ARIA-Test accessibility on | refresh accessibilty tree | hide accessibility tree 

ROLE_SYSTEH_DOCUMENT name="ARIA-Test” value="http://localhost/test/aria/s" READONLY FOLUSABLE tag: #docume 
++IA2_ROLE HEADING name='ARIA-Test' display:block tag:hi wml-roles:heading level:i role_ locatic 
+4++ROLE_SYSTEM_STATICTEXT name="ARIA-Test' display:block location=(9, -116) size=-(246, 53) index_in_pare 
++IA2_ROLE_HEADING name="Tabindex-Deno’ display:block tag:h2 xml-roles:heading level;2 role_name='h2" loc 


ca 
++++ROLE_SYSTEM_LISTITEM READONLY display: list-item tag 
#+++444HRDLE_SYSTEM_STATICTEXT name="1' location=(28, 85) s 
M_LINK name="Link, ohne Tabindex’ value» 


4444444 ROLE_SYSTENM_STATICTEXT name="Link, ohne Tabindex’ LINKED TRAVERSED dis 


Sccessibility off 


accessibility off 


sccessibility off 


lock location-(9, -33) (285, 41) index_in_f 
index_in_parent=2 


block locati 


Y ions=0 gre 
/m" FOCUSABLE LINKED T 
inline location-(57, E 


TRAV 


Als einziger Browser erlaubt Chrome ohne Erweiterung, den 
Accessibility-Tree zu inspizieren, macht dabei aber selbst keine 
Anstalten, Zugangshürden abzubauen. 
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Datei Bearbeiten Ansicht Hilfe 
e, u http / Nocalhost/test/aria/e 
EE - Dokument - Accessible-Baum 


Rolle Name 
ARIA- Test 


Knoten-Name 
“document document 
theadıng 
bheading 
» paragraph 
Diist 
theadıng 
Apagetablist 
I +pagetab Section? 
apropertypa... Section 1 
aparagraph 
text leaf Mauris maurıs ante... #temt 
#pagetab Section 2 DE 
#pagetab Section 3 +3 
#pagetab 
Browser 
4. Link, Tabindex ı 
5- Tabindex ı 
6. Link, Tabindex -ı 
7. ohne Link und Tabindex 
8. Link, ohne Tabindex 


JQuery-Akkordeon 


Section 4 H3 


" Section 1 


Praxis | Barrierefreie Websites 


Inspizeren 
ZI - Objekt - DOM-Knoten 
Lokaler Name: 3 
Namespace-URI htto/ ww. w3.org/1999/ıchtmil 


Knoten-Typ: Element 


Attribute 

name value m 
dass ui-s0cordion-header ul-state 
role tab 

id ul-id-1 

arla-controls ul-id-2 

aria-selected true 

aria-expanded true 


tabindex 0 


Der wohl einfachste Weg, den Accessibility-Tree zu visualisieren, 
führt über den alten Firefox-DOM-Inspector. 


werkzeug benutzt, sondern des- 
sen Vorläufer DOM Inspector, 
der sich aber immer noch als 
Add-on installieren lässt. Er ar- 
rangiert die Daten zu einem 
schönen, ausklappbaren Baum. 


Zukunfts-Arie 


Mit der Veröffentlichung von 
Version 1.0 sind die Arbeiten an 
Aria nicht abgeschlossen. Aria 
1.1 ist weit fortgeschritten und 
enthält vor allem weitere Rollen 
und aria-Attribute. Für Aria 2.0 
steht die Klärung einer grund- 
sätzlichen Frage an: Sollen Aria- 
Attribute anders als bisher die 
Darstellung oder Funktion eines 
Elements beeinflussen? 

Die Vorteile liegen auf der 
Hand: Entwickler müssten Code 
nicht doppelt auszeichnen, 
könnten die nativen Fähigkeiten 
des Browsers ausschöpfen, statt 
diese mit JavaScript nachzupro- 
grammieren, und hätten einen 
starken Anreiz, Aria zu verwen- 
den - all das natürlich unter der 
Voraussetzung, dass die WAI die 
Browser-Hersteller davon zu 
überzeugen vermag. Unumstrit- 
ten ist diese Abkehr von der rei- 
nen Lehre der Semantik aller- 
dings nicht, denn schließlich ent- 
stehen viele der von Aria gelös- 
ten Probleme gerade dadurch, 
dass Webentwickler sich von 
den im Browser angebotenen 
Elementen lösen und diese 
selbst gestalten wollen. 

Unabhängig davon sollten 
Entwickler von interaktiven 
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Webseiten an die Aria-Attribute 
denken - denn für bestimmte 
Nutzer macht das den Unter- 
schied zwischen einer benutz- 
baren und einer kaputten On- 
line-Anwendung. Aria stellt 
selbst kaum Hürden auf, weil es 
sich in angenehmer Bescheiden- 
heit als eine Art Notfallwerkzeug 
sieht, das in einem besseren 
Web überflüssig wäre. 

Wer Barrierefreiheit ernst 
nimmt, kommt allerdings nicht 
mit ein paar Aria-Attributen da- 
von. Die Richtlinie WCAG 2 
macht klar, dass der Abbau von 
Zugangshürden ein Projekt ist, 
das Design, Texte, eingebun- 
dene Medien und Programmie- 
rung gleichermaßen umfasst. 
Das ist anstrengend und schwie- 
rig: Designer müssen einen Teil 
ihrer gestalterischen Freiheiten 
abgeben, Entwickler haben mit 
Techniken zu kämpfen, um die 
Bedienbarkeit für Nutzergrup- 
pen zu verbessern, in die sich die 
meisten nur schwer hineinver- 
setzen können. 

Aber: Der Aufwand lohnt sich 
- und das nicht nur für die schät- 
zungsweise 20 Prozent der Nut- 
zer, die mit der einen oder ande- 
ren Einschränkung zu kämpfen 
haben, sondern auch für alle an- 
deren, die von der größeren Ro- 
bustheit und Zugänglichkeit 
einer barrierefreien Website pro- 
fitieren. (jo@ct.de) 


CE Code-Beispiele und weiter- 
führende Links: ct.de/yg45 
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Kinect 


Oliver Lau 


Tafel ohne Lehrer 


Mit der Kinect 2 unerwünschte Objekte 


aus dem Videobild entfernen 


Dank HD-Auflösung lässt sich das Videobild der Kinect 2 für ernsthafte 
Zwecke verwenden, zum Beispiel zum Aufzeichnen von Unterrichts- 
stunden. Will man die Aufmerksamkeit des Betrachters einzig auf die Tafel 
lenken, kann man mit Hilfe des Tiefenbildes ganz leicht alles andere aus 


dem Video herausrechnen. 


icrosofts kombinierte Video-/Tiefen- 
bildkamera Kinect ist nicht nur die 
Grundlage vieler Xbox-Spiele, sondern auch 
zahlreicher künstlerischer und nützlicher 
Projekte [1]. Nach zwei eigenen Projek- 
ten [2, 3] für die Kinect 1 haben wir uns nun 
der Kinect 2 für Windows gewidmet, die 
rund 200 Euro inklusive PC-Adapter kostet. 
Herausgekommen ist eine rudimentäre 
Anwendung, die den Lehrer vor der Tafel 
entfernt. Dazu filmt sie die Tafel und zeigt 
immer nur den Teil des Videobilds an, der 
sich in einem sehr engen Tiefenbereich be- 
findet, nämlich den der Tafel. Liegt ein Pixel 
außerhalb des Bereichs, wird stattdessen das 
Pixel aus dem letzten angezeigten Frame 
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verwendet. Schreibt der Lehrer nun etwas 
auf die Tafel, taucht wie aus dem Nichts 
seine Hand auf - sofern er nicht auf einer 
Linie zwischen Kinect und dem Geschriebe- 
nen steht, sondern versetzt davon. Das Ge- 
schriebene wird sofort sichtbar. Hingegen 
wird der verdeckte Teil aus dem letzten 
Frame genommen, womit man durch den 
Lehrkörper hindurch schauen kann. 


Was Sie brauchen 


Das in C++ geschriebene Beispielprogramm 
W-1 („whiteboard minus one“) lässt sich am 
besten mit dem Compiler aus der kosten- 
losen Visual Studio 2013 Community Edi- 
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tion übersetzen. Die 2012er- und 2010er- 
Versionen funktionieren ebenfalls. Mit dem 
Compiler aus Visual Studio 2015 [4] geht es 
leider noch nicht, weil die für die Program- 
mierung der Bedienoberfläche benötigte 
C++-Bibliothek Qt keine Bindings dafür ent- 
hält. 

Auch wenn Qt prinzipiell plattformunab- 
hängijg ist, läuft die Beispielanwendung nur 
unter Windows, denn sie benutzt das Origi- 
nal-Kinect-2-SDK von Microsoft. Das wieder- 
um benötigt zwingend Windows 8 oder 
neuer. Das Betriebssystem erkennt die Kinect 
nur, wenn sie an einem USB-3.0-Port mit 
Intel- oder Renesas-Chipsatz angeschlossen 
ist. Ob Ihr PC die Systemvoraussetzungen er- 
füllt, verrät Ihnen das Kinect Configuration 
Verifier Tool von Microsoft. 

Alle erwähnte Software finden sie ebenso 
wie den Quellcode über den c't-Link am Arti- 
kelende. Die Komponenten sind in der obi- 
gen Reihenfolge zu installieren. 

Zum Verständnis dieses Artikels ist es hilf- 
reich, wenn Sie C++-Code lesen können. 
Möchten Sie nach dem Lesen tiefer in den 
Quellcode eintauchen, empfehlen sich au- 
ßerdem Kenntnisse im Umgang mit der Gra- 
fikschnittstelle OpenGL und der GL Shading 
Language (GLSL). 


Wie Sie loslegen 


Aus Visual Studio benötigen Sie nur den 
Compiler. Zum Weiterentwickeln nehmen 
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21.8 fps 


Die Beispielanwendung W-1 zeigt im oberen Bereich informationshalber Kamerabild, 
Tiefenbild, mit Tiefeninformation maskiertes Kamerabild und Infrarotbild an. Darunter sehen 


Sie das Ergebnis: „whiteboard minus one“. 


Sie die mit Qt gelieferte Entwicklungsum- 
gebung Qt Creator, die in mancher Hinsicht 
komfortabler als Visual Studio und auf die 
Belange von Qt zugeschnitten ist. 

Nach dem Herunterladen des Quellcodes 
von der Open-Source-Projekt-Plattform Git- 
Hub öffnen Sie mit dem Qt Creator die Pro- 
jektdatei mit der Endung .pro. 

In der .pro-Datei sind die Include- und Li- 
brary-Pfade zum Kinect SDK schon eingetra- 
gen. Für 32-Bit-Zielsysteme müssen Sie 
gegen $$(KINECTSDK20_DIR)\LIb\x86\kinect20.lib lin- 
ken, für 64-Bit-Zielsysteme gegen $$(KINECT- 
SDK20_DIR)\LIb\x64\kinect20.lib, wobei $$(KINECT- 
SDK20_DIR) den Pfad zum SDK-Verzeichnis an- 
gibt. Die korrespondierende Umgebungs- 
variable %KINECTSDK20_DIR% wird während der 
SDK-Installation automatisch angelegt. Der 
Include-Pfad lautet einheitlich $$(KINECT- 
SDK20_DIR)\inc. 

Wenn Sie alles richtig gemacht haben, 
startet W-1 mit Druck auf die F5-Taste im 
Debug-Modus. 


Was Sie bekommen 


Alle Funktionen, um aus der Kinect die Da- 
tenströme für das Video zu gewinnen, ste- 
hen über Interfaces zur Verfügung, die die 
Header-Datei Kinect.h definiert: 


#include <Kinect.h> 


Der erste Schritt ist das Herstellen einer Ver- 
bindung zur Kinect: 
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IKinectSensor *kinectSensor; 
HRESULT hr = GetDefaultKinectSensor(&kinectSensor); 
if (FAILED(hr)) { 
// Fehlerbehandlung ... 
} 
hr = kinectSensor->Open(); 
if (FAILED(hr)) { /* ... */ } 


Damit enthält kinectSensor ein Objekt, das als 
Schnittstelle zur Kinect dient. 

Im Folgenden fehlen der Übersichtlichkeit 
halber die Fehlerbehandlungen mit FAILED() 
oder SUCCEEDED(). 

Man braucht das Kinect-Schnittstellen- 
objekt, um einen Reader für den Videostrom 
erzeugen: 


IColorFrameReader *colorFrameReader; 
IColorFrameSource *colorFrameSource = nullptr; 
kinectSensor->get_ColorFrameSource(&colorFrameSource); 
colorFrameSource->OpenReader(&colorFrameReader); 
colorFrameSource->Release(); 


Die Variable colorframeReader enthält nun einen 
IColorFrameReader zum Auslesen des Datenstroms. 
Die von der IColorframeSource übergangsweise 
beanspruchten Ressourcen (Speicher ...) muss 
man selbst mit Release() freigeben. 

Analog dazu erhält man eine Zapfstelle für 
das Tiefenbild über die Schnittstellen IDepth- 
FrameSource und IDepthFrameReader sowie für das 
Infrarotbild über IInfraredFrameReader und IInfra- 
redFrameReader. 

Die Demoanwendung verwendet die Rea- 
der dazu, um 25 Mal pro Sekunde die aktuel- 
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len Frames der jeweiligen Datenströme auszu- 
lesen (Polling), zum Beispiel einen der Kamera: 


IColorFrame *colorFrame; 
colorFrameReader->AcquireLatestFrame(&colorFrame); 


Damit zeigt colorframe auf den Frame. Die 
darin enthaltenen Bilddaten liegen im YUV2- 
Format vor. Die Darstellung auf dem Bild- 
schirm erfordert allerdings das RGBA-Format. 
Microsoft scheint sich nicht ganz sicher zu 
sein, ob die Kinect auf immerdar YUV2 aus- 
liefern wird. Wohl deshalb verwendet Micro- 
soft Code wie folgenden in den eigenen Bei- 
spielen, um in Abhängigkeit des tatsächli- 
chen Formats entweder mit AccessRawUnderlying- 
Buffer() die rohen RGBA-Bilddaten abzugreifen 
oder sie mit CopyConvertedFrameDataToArray() dort- 
hin zu konvertieren: 


unsigned int bufferSize = 0; 
RGBQUAD *colorBuffer = new RGBQUADI[ColorSize]; 
ColorlmageFormat imageFormat = ColorlmageFormat_None; 
colorFrame->get_RawColorlmageFormat(&imageFormat); 
if (imageFormat == ColorlmageFormat_Bgra) { 
colorFrame->AccessRawUnderlyingBuffer( 
&bufferSize, reinterpret_cast<BYTE**>(&colorBuffer)); 
} 
else if (colorBuffer != nullptr) { 
bufferSize = ColorSize * sizeof[fRGBQUAD); 
colorFrame->CopyConvertedFrameDataToArray( 
bufferSize, 
reinterpret_cast<BYTE*>(colorBuffer), 
ColorlmageFormat_Bgra); 


} 
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ColorSize ist eine Integer-Konstante mit der An- 
zahl der Pixel im Videoframe (1920 x 1080). 
RGBQUAD ist eine Microsoft-eigene Struktur mit 
vier Byte-großen Elementen für Rot, Grün, 
Blau und „Reserviert“ (womit der Alpha-Wert 
gemeint ist). 

Eigentlich sollten alle Videoframes immer 
1920 x 1080 Pixel groß sein. Eigentlich. Wer 
sichergehen will, dass diese Angabe stimmt, 
damit etwa der Puffer in colorBuffer nicht ver- 
sehentlich überläuft, kann die Angaben in 
der Frame-Beschreibung daraufhin prüfen. 
frameWidth und frameHeight enthalten nach der 
Ausführung des folgenden Code-Schnipsels 
die gewünschten Werte: 


int frameWidth, frameHeight; 

IFrameDescription *frameDescription = nullptr; 
colorFrame->get_FrameDescription(&frameDescription); 
frameDescription->get_Width(&frameWidth); 
frameDescription->get_Height(&frameHeight); 
frameDescription->Release(); 


Parallaxenfehler 


Da Tiefen- und Videokamera nicht 
deckungsgleich sind, sondern nebeneinan- 
der liegen, ergibt sich ein Parallaxenfehler. 
Punkten im Videobild, die für die Tiefen- 
kamera nicht sichtbar sind, können deshalb 
keine Tiefeninformationen zugeordnet 
werden. Das erkennt man an den grünen 
Säumen des betreffenden Objekts. Der 
Effekt verstärkt sich, je näher und weiter 
rechts es rückt. 


Tiefe Video 
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In der Tiefe des Raumes 


Einen Tiefenbild-Frame erhält man nach dem 
gleichen Schema wie oben, nur dass man 
keine Fallunterscheidung beim Format der 
angelieferten Daten machen muss, denn 
AccessUnderlyingBuffer() liefert die Werte stets als 
vorzeichenlose 16-Bit-Integers (unsigned short, 
USHORT oder UINT16) in Millimetern an: 


UINT16 *depthBuffer = nullptr; 

IDepthFrame *depthFrame = nullptr; 

depthFrameReader-> 
AcquireLatestFrrame(&depthFrame); 

depthFrame->AccessUnderlyingBuffer(&bufferSize, 
&depthBuffer); 


depthBuffer enthält nun passend zur Auflösung 
des Tiefenbildes 512 x 424 UINT16-Werte, buf- 
ferSize die Gesamtzahl der Bytes im Puffer, also 
doppelt so viele. 

Möchte man nun wie für die Beispiel- 
anwendung erforderlich wissen, in welcher 
Tiefe sich ein bestimmtes Pixel des Kamera- 
bildes befindet, steht man vor einer Hürde: 
Die Auflösungen von Kamera- und Tiefenbild 
unterscheiden sich und außerdem decken 
die beiden Sensoren wegen des bauartbe- 
dingten Parallaxenfehlers sowie der unter- 
schiedlichen Öffnungswinkel nicht die glei- 
chen Teile des Raumes ab. Man muss also ir- 
gendwie die Koordinaten der Videopixel in 
die der Tiefenwerte umrechnen. Das muss 
pro Tiefenbild geschehen, weil sich mit 
jedem neuen Frame das Mapping von Video- 
bild- in Tiefenbildkoordinate wegen des 
Parallaxenfehlers ändern kann. 

Die Umrechnung erledigt die Funktion 
ICoordinateMapper::MapColorFrameToDepthSpace(). Sie 
errechnet aus dem Tiefenbild in depthBuffer die 
passende Koordinatenumrechnungstabelle 
und kopiert sie nach mapping: 


ICoordinateMapper *coordinateMapper; 
kinectSensor-> 

get_CoordinateMapper(&coordinateMapper); 
DepthSpacePoint *mapping = new 
DepthSpacePoint[ColorSize]; 
coordinateMapper-> 


Kinect 2 


Die HD-Kamera liefert Video, die Tiefen- 
kamera ein Tiefen- und IR-Bild. Drei IR-LEDs 
beleuchten die Kulisse, allerdings so 
schwach, dass sich nur Objekte bis circa 

2 Meter Abstand gut vom Hintergrund 
abheben. 


Video- Tiefenbild- Infrarot- 


kamera und LEDs 
IR-Kamera 


MapColorFrameToDepthSpace(DepthSize, depthBuffer, 
ColorSize, mapping); 


DepthSize gibt die Anzahl der UINT16-Werte im 
depthBuffer an: 512 x 424. Die Umrechnungs- 
tabelle enthält so viele Elemente, wie das 
Videobild Pixel hat (ColorSize). Damit kann man 
mit dem Index in die RGB-Werte des Video- 
frames die korrespondierenden Koordinaten 
im Tiefenbild aus mapping auslesen. Jedes Ele- 
ment vom Typ DepthSpacePoint beherbergt die 
Koordinaten als float-Werte in den Feldern X 
und Y. 

Aus Videoframe, Tiefenbild und Umrech- 
nungstabelle lässt sich nun beispielsweise ein 
Bild erzeugen, in dem die Pixel, die vor einer 
tooNear Millimeter entfernten Frontalebene lie- 
gen, in Signalrot eingefärbt werden. Pixel, die 
mehr als tooFar Millimeter entfernt sind, wer- 
den blau. Die Pixel dazwischen stammen aus 
dem Kamerabild, Pixel mit ungültigen Tiefen- 
werten werden grün (siehe Listing unten). 

Die Koordinaten ungültiger Tiefenwerte 
sind in der Umrechnungstabelle als negativ 
unendlich (-std::numeric_limits<float>::infinity()) ge- 
kennzeichnet. Sie entstehen aus drei Gründen: 


QlImage videoframe(ColorWidth, ColorHeight, QAlmage::Format_ARGB32); 
ARgb xdst = reinterpret_cast<ARgb*>(videoFrame.bits()); 
static const ARgb defaultColor = qRgb(88, 250, 44); 
static const ARgb tooNearColor = qRgb(250, 44, 88); 
static const ARgb toofarColor = qRgb(88, 44, 250); 
for (int colorIndex = 0; colorIndex < Color$ize; ++colorIndex) { 
const DepthSpacePoint &dsp = mappinglcolorIndex]; 
const ARgb *src = &defaultlolor; 
if (dsp.X != -std::numeric_limits<float>::infinity() 88 
dsp.Y != -std::numeric_limits<float>::infinity()) { 
const int dx = qRound(dsp.X); 
const int dy = qRound(dsp.Y); 
if (dx >= 0 && dx < DepthWidth && dy >= 0 && dy < DepthHeight) { 
const int depth = depthdataldx + dy * DepthWidthl; 
if (depth < tooNear) 
sre = &tooNearlolor; 
else if (depth > tooFar) 
sre = &tooFarlolor; 
else 
src = reinterpret_cast<const ARgb*>(depthBuffer) + colorIndex; 
} 
} 
dstLcolorIndex] = #src; 
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Aus Tiefendaten, 
Kamerabild und einer 
Koordinatenumrech- 
nungstabelle wird ein 
Bild, in dem nicht 
sichtbare Bereiche 
ausgeblendet sind 
(siehe die Quellcode- 
datei rgbdwidget.cpp) 
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- Die Koordinaten liegen außerhalb der Flä- 
che, die sowohl von Kamera- als auch Tie- 
fensensor abgedeckt wird. 

- Aufgrund des Parallaxenfehlers wirft ein 
nahes Objekt einen „Schatten“ in den 
Raum, in dem es keine Tiefeninformation 
gibt. 

- Ein Objekt befindet sich näher als typischer- 
weise 50 Zentimeter oder weiter als 4,5 Me- 
ter vor der Kinect. Der empfohlene Min- 
destabstand zur Kinect beträgt 1,4 Meter. 

Die kürzeste und weiteste zuverlässig er- 

kennbare Distanz in Millimetern kann man 

übrigens über die IDepthFrame-Schnittstelle 
auslesen: 


USHORT minDistance, maxDistance; 

depthFrame-> 
get_DepthMinReliableDistance(&minDistance); 

depthFrame-> 
get_DepthMaxReliableDistance(&maxDistance); 


Wenn man die Daten aus einem Frame nicht 
mehr braucht, muss man das zugehörige Ob- 
jekt mit der Methode Release) freigeben: 


depthFrame->Release(); 
colorFrame->Release(); 


Artefakte 


Die Beispielanwendung soll Bereiche mit un- 
gültiger Tiefe nicht einfach mit irgendwel- 
chen Signalfarben maskieren, sondern durch 
Pixel aus dem letzten angezeigten Frame er- 
setzen. Das Ergebnis sehen Sie im unteren 
Bereich des Fensters. 

Das ginge ganz leicht, indem man sich 
diesen Frame als QImage merkt oder in einem 
Puffer ablegt und beim Aufbau des nächsten 
darzustellenden Frames als alternative Ein- 
gabe verwendet. Weil die CPU aber schon 
durch das Konvertieren von Koordinaten 
unter Last steht, überlässt die Beispielanwen- 
dung der Grafikkarte den Löwenanteil der 
Berechnungen des Bilds. Dafür verwendet 
sie die Grafikschnittstelle OpenGL und einen 
in GLSL geschriebenen Fragment-Shader [5] 
(siehe Listing rechts). Grob gesagt färbt ein 
Fragment-Shader ein Pixel auf der darzustel- 
lenden Fläche ein. 

Die Koordinatenumrechnungstabelle wird 
als Integer-Array (isampler2D uMapTexture) in den 
Grafikkartenspeicher kopiert, das Tiefenbild 
als Unsigned-Integer-Array (usampler2D uDepth- 
Texture) sowie der aktuelle Videoframe und 
der letzte angezeigte Frame als gewöhnliche 
RGBA-Texturen (sampler2D uVideoTexture und sam- 
pler2D ulmageTexture). 

Teile der Funktion main() erkennt man aus 
dem C++-Listing auf der vorangehenden 
Seite wieder. Die Abfrage auf ungültige Pixel 
wurde um einen Aufruf der Funktion all- 
DepthsValidWithinHalo() ergänzt. Sie prüft, ob alle 
Tiefenwerte in der Nachbarschaft gültig sind. 
Das ist nötig, weil die Tiefenwerte in Berei- 
chen mit großen Tiefensprüngen häufig 
falsch sind. Ohne die Prüfung in allDepthsValid- 
WithinHalo() würden die Ungenauigkeiten dazu 
führen, dass der Shader fälschlicherweise 
Pixel des aktuellen Videoframes zum Einfär- 
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ben verwendet, obwohl der dazugehörige 
Tiefenwert außerhalb des gewünschten Be- 
reichs liegt. 

Das Array uHalo[] enthält die Koordinaten- 
Offsets von bis zu 1024 Tiefenwerten in der 
Nachbarschaft, uHaloSize die Anzahl tatsächlich 
darin enthaltener Werte. Je größer die Um- 
gebung (Halo) ist, umso weniger Artefakte 
durch fälschlicherweise aus dem Videoframe 
entnommener Farbwerte sind zu sehen. Bei 
einem Halo mit einem Radius von 10 Pixeln 
sind bei unseren Experimenten keine Arte- 
fakte mehr aufgetreten. 

Das Array wird im C++-Code neu erzeugt, 
wenn der User über den Schiebesteller das 
Halo vergrößert oder verkleinert (siehe ThreeD- 
Widget::setHaloSize()). 


Do it yourself 


Damit sind bei weitem noch nicht alle Funk- 
tionen des Kinect SDK abgehandelt. Bei- 
spielsweise lassen sich wie schon bei der Ki- 
nect 1 Skelette von Personen erkennen, und 
zwar mit bis zu 25 Referenzpunkten, inklu- 
sive der Fingerspitzen. Ein IFaceFrameReader lie- 
fert Daten über erkannte Mimiken und ein 
IAudioBeamFrameReader die Aufzeichnungen der 
vier Mikrofone. Das ist aber Stoff für einen 
anderen Artikel. 

Wichtige Randnotiz für Selbermacher: Die 
Kinect-Kamera hat eine automatische Belich- 
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tungskorrektur. Zusammen mit dem Schat- 
ten, den der Lehrer auf die Tafel wirft, entste- 
hen Geisterbilder. Abhilfe schafft eine starke, 
konsistente Beleuchtung der Tafel, am bes- 
ten von oben. 

Die vorgestellte Beispielanwendung ist 
nur ein Proof of Concept. Falls Sie unsere 
Idee in einer eigenen Anwendung umsetzen 
wollen, etwa zur Aufzeichnung von Unter- 
richtsstunden, zum Live-Streaming von 
Webinaren oder ähnlichem, dann würden 
wir uns freuen, von Ihnen zu hören. Sie kön- 
nen für Ihre Projekte gerne Teile unseres 
unter der GNU General Public License v3 ste- 
henden Quellcodes benutzen. (ola@ct.de) 
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dE Beispielcode und alle Downloads: 
ct.de/y262 


#extension GL_EXT_gpu_shader4 : enable 


smooth in vec2 vTexCoord; 
uniform usampler2D uDepthTexture; 
uniform sampler2D uVideoTexture; 
uniform isampler2D uMapTexture; 
uniform sampler2D ulmageTexture; 
uniform vec2 uHaloL1024]; 
uniform int uHalosize; 

uniform float uFarThreshold; 
uniform float uNearThreshold; 


const ivec2 iDepthSize = ivec2(512, 424); 
const vec2 fDepthSize = vec2(iDepthSize); 


bool alldepthsValidWithinHalo(vec2 coord) { 


for (int i = 


0; i < uHaloSize; ++i) { 


float depth = float(texture2D(uDepthTexture, coord + uHaloli]).r); 
if (depth < uNearThreshold || depth > ufarThreshold) 


return false; 


return true; 


Der Fragment-Shader void main(void) { 
sucht im Halo (Bereich 
um das darzustellende 
Pixel) nach ungültigen 


Tiefenwerten. Findet 


vec3 color = vec3(0.0); 
ivec2 dsp = texture2D(uMapTexture, vTexCoord).xy; 
vec2 coord = vec2(dsp) / fDepthSize; 
if (dsp.x >= 0 && dsp.x < iDepthSize.x 8& 
dsp.y >= 0 && dsp.y < iDepthSize.y 8& 
allDepthsValidWithinHalo(coord)) { 


er keine, wird das Pixel color = texture2D(uVideoTexture, vTexCoord).rgb; 
A R // gamma correction 
aus dem Videobild color = pow(color, vec3(1.0 / uGamma)); 
verwendet, sonst // saturation 
das aus dem letzten float luminance = dot(color, vec3(0.2126, 0.7152, 0.0722)); 


angezeigten Bild. en 
Zusätzlich beeinflusst // contrast 
der Shader Gamma, } 
Sätting und Kontrast else { 
des Pixels in Abhängig- & 


f i } 
keit der Einstellungen 


in der W-1-Bedien- } 
oberfläche. 
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vec3 gray = vec3(luminance); 
or = mix(gray, color, uSaturation); 


color = (color - 0.5) * uContrast + 0.5; 


or = texture2D(ulmageTexture, vTexCoord).rgb; 


gl_FragColor = vech(color, 1.0); 
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Andrea Trinkwalder 


Scratchen statt coden 


Nicht nur für Kinder: Scratch macht Lust aufs Programmieren 


Mit dem für Kinder entwickelten 
grafischen Programmierbaukasten 
Scratch entstehen schnell kleine 
Spiele, Animationen, Musikstücke 
oder ein einfacher Malroboter. 
Potenziell abschreckende Syntax 
bekommt man nicht zu Gesicht: Die 
Funktionsblöcke sind in allgemein 
verständlicher Sprache gehalten, 
Form und Farbe unterstreichen 
ihre Wirkung. Das erleichtert auch 
Erwachsenen den Einstieg. 
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cratch ist Programmieren mit Spaß. Die 

bunten, nahezu selbsterklärenden Bau- 
steine laden zum Experimentieren ein, zahl- 
reiche Tutorials und Programmbeispiele 
animieren zum Nachmachen und Weiter- 
entwickeln. 

Das Scratch-Baukastensystem ist 
ansatzweise vergleichbar mit 
Lego: Man steckt sich Program- 
me aus Basismodulen zusam- 
men, die entsprechend ihrer 
Funktion geformt und gefärbt 
sind. Sie starten Bewegungen, 
ändern Eigenschaften oder lösen 
Aktionen aus, ähnlich wie Funktio- 
nen in den gängigen Programmierspra- 
chen - allerdings mit höherem Spaß- und ge- 
ringerem Frustfaktor. Man muss keine kom- 
plizierte Syntax lernen, sondern kann sich 
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voll und ganz in Spielideen und deren Um- 
setzung vertiefen. 

Scratch deckt sehr viele Interessengebiete 
ab, es müssen nicht unbedingt Spiele sein. 
Wer gerne malt, kann sich gestalterisch aus- 

toben. Musik-Liebhaber experi- 
mentieren mit Soundeffekten. 

Beides vereint sich in Anima- 

tionen oder auch Spielen. Und 

in der Schule vertiefen selbst 
erstellte Scratch-Programme das 
Verständnis für Geometrie und 
logische Zusammenhänge. Einstei- 
ger-Tutorials und Programmbeispie- 
le gibt es reichlich, Links zu deutsch- 
sprachigem Material finden Sie über den 
c't-Link am Ende des Artikels. 

Wer zusammen mit kleineren Kindern in 

die Welt des Programmierens einsteigen will, 
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sollte sich vorbereiten, also zumindest ein 
erstes kleines Projekt realisiert und sich mit 
den Möglichkeiten der Sprache etwas be- 
schäftigt haben. Mit solidem Grundwissen ist 
es auch leichter, den Nachwuchs beim Um- 
setzen seiner Ideen zu unterstützen oder 
allzu ambitionierte Wünsche in realisierbare 
Bahnen zu lenken. Denn gerade die ersten 
Sitzungen sollen ja Begeisterung für die 
schönen Seiten des Programmierens we- 
cken, langwierige Fehlersuche ist da kontra- 
produktiv. 

„Nichts für mich, ich habe noch nie in 
meinem Leben programmiert und bin auch 
kein Mathe-Genie ...” Probieren Sie es trotz- 
dem und lassen Sie sich von anfänglichen 
Problemen nicht frustrieren. Es ist ähnlich 
wie beim Lego-Bauen oder Puzzeln. Jedes 
noch so komplexe Konstrukt lässt sich aus 
aneinander gereihten oder ineinander ge- 
schachtelten Grundbausteinen zusammen- 
setzen. Diese Herangehensweise kann man 
üben. Übersichtliche Einsteigerprojekte ver- 
mitteln Handwerkszeug und bringen Selbst- 
bewusstsein, mit wachsender Erfahrung und 
Lust am Tüfteln bewältigen Sie später auch 
anspruchsvollere Aufgaben. 


Einrichtung und Überblick 


Scratch kann man ohne Installation im 
Browser benutzen oder auf dem Rechner in- 
stallieren. Im ersten Fall lassen sich fertige 
Scratch-Programme nicht lokal, sondern nur 
im Online-Account speichern. Zum Abspie- 
len muss ein Flash-Plug-in installiert sein. 
Weil Flash ein potenzielles Sicherheitsrisiko 
ist, sollten Sie das Plug-in immer aktuell hal- 
ten sowie standardmäßig deaktivieren und 
nur bei Bedarf zuschalten - etwa für die Ar- 
beit an Scratch-Projekten. Der Offline-Editor 
erfordert eine Adobe-Air-Installation. Nach 
der Einrichtung kann man Projekte lokal 
speichern, eine Anmeldung ist in diesem Fall 
nicht erforderlich. 

Ein Scratch-Programm besteht mindes- 
tens aus einer Szene (Bühnenbild) und einer 
Figur. Zu jedem Bühnenbild und jeder Figur 
kann man ein Skript schreiben, das Eigen- 
schaften und Verhaltensweisen festlegt. So 
können sich Figuren selbstständig oder tas- 
taturgesteuert bewegen, dabei Linien zeich- 
nen, Töne und Sprechblasen von sich geben 
oder auf ihre Umwelt reagieren. Auf der 
Bühne läuft Musik, mal wechselt die Beleuch- 
tung, mal die ganze Szene - wie im Theater. 

Komplexere Programme kombinieren 
mehrere Bühnenbilder und Figuren, wobei 
eine Figur in mehreren Varianten - sogenann- 
ten Kostümen - auftreten kann. Die Figuren 
interagieren, bewegen sich zufalls- oder nut- 
zergesteuert, ändern ihre Größe, verschwin- 
den oder erscheinen plötzlich als Klone. 

Ein idealer Start sind simple Spielideen, 
die sich später ausbauen lassen, wie unser 
Katz- und Maus-Spiel, das sogar Kinder al- 
lein mit Hilfe der Scratch-Karten (siehe c't- 
Link) zusammenbauen können. Das Dreh- 
buch sieht folgendermaßen aus: Sobald der 
Spieler den Startknopf drückt, beginnt 
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die Katze, die Maus zu jagen. Die Maus soll 
vom Spieler gesteuert werden. Sobald die 
Katze die Maus gefangen hat, ist das Spiel 
vorbei. 

Übersetzt man diese Beschreibung in die 
Scratch-Welt, benötigt man: 

- einen Startknopf 

- zwei Figuren: Katze und Maus 

- Eigenschaften der Maus: Startposition, Be- 
wegungssteuerung 

-Eigenschaften der Katze: Startposition, 
Jagdverhalten 

- das Ende: Was bedeutet „Fangen”? 

Die Bühne befindet sich links oben, sie kann 

fürs Erste weiß bleiben. Was dort passieren 

soll, beschreiben Sie mit den Funktionen in 

der mittleren Leiste. Das Programm entsteht 

im zunächst noch leeren rechten Fenster. Die 

benötigten Module zieht man einfach dort 

hinein. 

Die Funktionen „Bewegung“, „Aussehen“, 
„Klang“ und „Malstift“ ändern die Eigenschaf- 
ten einer Figur. Schon diese Befehle allein 
können einfache Aktionen auslösen: Malstift 
anschalten, Position wechseln, Abdruck hin- 
terlassen oder Miau sagen. Spannung und 
Action bringen die rechts angeordneten Blö- 
cke „Ereignisse“, „Steuerung“, „Fühlen“ und 
„Operatoren“ ins Spiel. Sie lassen Figuren 
miteinander sprechen, aufeinander reagie- 
ren oder etwas Überraschendes tun. 

Das Casting der Hauptdarsteller findet 
links unten im Figuren-Bereich statt. Die 
Katze gehört fest zum Ensemble. Die Maus 
finden Sie in der Tiere-Kategorie nach einem 


Bühne 


m) Untitled 


Bühne 
1 Bühnenbild 


Bühnenbilder Figuren 
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Der c’t-Tipp 
für Kinder und Eltern 


Eigene Spiele und 
Animationen mit Scratch 


aaa 


x Scratch, Flash bzw. Adobe Air 
RG PC-Grundkenntnisse 


ed ein Einsteiger-Projekt ist in weniger 
als einer Stunde zu schaffen 


da Kinder ab etwa 6 Jahren können 
sich Funktionen durch Probieren 
erschließen, brauchen für richtige 
Projekte aber die Anleitung und 
Hilfe von Erwachsenen 
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Klick auf das Icon „Figuren aus Bibliothek 
wählen“. Die ausgewählte Maus Mousel er- 
scheint nun sowohl auf der Zeichenfläche 
als auch im Figuren-Panel. Wer Spaß am Ge- 
stalten hat, kann übrigens auch eigene Cha- 
raktere mit einer Mal-App zeichnen und in 
Scratch importieren. 


Flüchten und Jagen 
Die Maus soll in der linken oberen Ecke star- 


ten und tastaturgesteuert flüchten. Das 


Skriptfenster 


L+tXx0 


ändere y um (9) 


pralle vom Rand ab 


Funktionen, Eigenschaften, 


Kostüme, Klänge 


Alle verfügbaren Funktionen sind in der Mitte der Scratch-Oberfläche zu finden. 
Im freien Fenster rechts entsteht das Programm und auf der Bühne links lässt sich 


die Szene abspielen. 
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Ft Untitled m@® 
Figurenbibliothek 

5% Alles 

I Tiere 
Fantasie 
Buchstaben 
Personen Lion Lionness 
Dinge 

t52 3-0 ı Verkehrsmittel 


Thema 
‚Schloss 
Stadt 
Fliegen 
Weihnachten 
Musik und Tanz 
Weltraum 
Sport 
Unterwasserwelt 
Gehen 


Bibliothek wählen 


Figur aus der 
® 
®] 


Bühne: Monkey2 
1 Bühnenbild 


# 


Neues Bühnent 


u/aa 


& 


E 
Bas: 


weg 


Baussenen 


Klang Fühlen 


em 7 # 


y: 


talstift Jperatoren 


Bspaicher B weitere Blöcke 
ehe dich #) um &&9 Grad 


e Richtung auf [sor} 


Wenn Taste Pfe 


setze Richtung EM sor] 


Skripte 

I 

E sehen 5 
HFünien 


B oreratoren 


| WYeitere Blöcke 


Kostüme Klänge 


IM) katzmaus M@® 
7437 


ignisse 


gehe 10) er-Schritt 
drehe dich (* um [15] Grad 
ErIme drehe dich #) um ED) Grad 


%/s0 


drehe dich zu 


2 ,: ED 
uszeige 


angeklickt 


Wenn LS 
gehe zu x: @XM y: 


Neues Bühnen 


z/soa 


Bühne 
1 Bühnenbild 


gehe zu x: 


gel zu Ma 


gleite in © sek. zu x: GE vi 


Fee 


Die Bibliothek (1) hat für fast jede Idee 
eine passende Figur parat. Wer lieber 
selbst gestaltet, kann direkt im 
eingebauten Editor malen (2) oder 
eigene Kreationen importieren (3). 


eS DD 
Monkey1 


Werkzeug dafür finden Sie im braunen Ereig- 
nisse-Block und im blauen Bewegung-Block, 
eine fertige Anleitung gibt die Scratch-Karte 
„Tastenbewegung“. Klicken Sie also Mouse1 
an und anschließend den Block „Ereignisse: 
Aus diesem ziehen Sie das Start- und das 
„Wenn Leertaste gedrückt”-Ereignis ins 
Skriptfenster und ändern „Leertaste” in „Pfeil 
nach rechts”. Direkt darunter kleben Sie die 
Bewegung-Anweisungen „Setze Richtung 
auf 90” und „Gehe 10er-Schritt”. 

Per Rechtsklick auf die Wenn-Anweisung 
können Sie zusammenhängende Code- 
Schnipsel bequem verdoppeln. In diesem Fall 


B 


Mouse1 Neigh Pony 


5 


‚Abbrechen 


DIE SrANE Flagge verdoppeln Sie dreimal und ändern die Tas- 
startet das Skript. : ’ 
: ten- und Richtungsangaben so, wie auf der 
Mit der Tastatur- hr . 
: Scratch-Karte „Tastenbewegung” abgebildet. 
Funktion „Wenn 


Ob die Maus das Laufen richtig gelernt 
hat, können Sie direkt überprüfen: Ein Klick 
auf einen der Funktionsblöcke bewegt die 
Maus zehn Schritte in die festgelegte Rich- 
tung. Um die Tastatursteuerung ausgiebig zu 
testen, starten Sie mit der grünen Fahne das 
gesamte Programm. 

Experimentier-Tipp: Sie können sich auch 
eine eigene Steuerung ausdenken und aus- 
probieren, welche am besten funktioniert. 
Zum Beispiel könnte der Links-Pfeil die Maus 
nach links und der Rechts-Pfeil die Maus 
nach rechts drehen, während die Leertaste 
sie vorwärts laufen lässt. 

Eine Kleinigkeit fehlt noch: die Startposi- 
tion. Sie lässt sich nicht direkt als linke obere 
Ecke angeben, sondern nur über xy-Koordi- 
naten. Welche Koordinaten ein bestimmter 
Punkt hat, zeigt Scratch unterhalb der 
Bühne an, während sich der Mauszeiger 


Taste ... gedrückt” 
lassen sich die 
unterschiedlichsten 
Steuerungen für 
Figuren bauen. 


Wenn Taste Pfeilnach rechts 


gedrückt 


Wenn 


gehe zu x: @XM) y: 


angeklickt 


setze Richtung auf [sor] 
gehe 10] er-Schritt yv: 150 


Wenn Taste Pfeilnach unten gedrückt 


setze Richtung auf 
gehe er-Schritt 


Wenn Taste Pfeil nach links 


setze Richtung auf [-s0r] 
gehe 10) er-Schritt 


gedrückt 


Wenn Taste Pfeilnach ober gedrückt 


setze Richtung auf or] 


gehe er-Schritt 


Gleich zu Beginn des Spiels soll die Maus ihre Startposition in der linken oberen Ecke einnehmen. Dafür sorgt der Gehe-zu-Befehl. 
Den kompletten Startblock (rechts oben) können Sie duplizieren und auf die Katze (links unten) übertragen. 
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übers Feld bewegt. Die Mitte hat zum Bei- 
spiel die Koordinaten x=0 und y=0, die 
linke obere Ecke x = -240 und y = 180. Hän- 
gen Sie also den Befehl „Gehe zu x: -240 
y: 180“ direkt an die Start-Anweisung. Indem 
Sie diesen Block duplizieren und damit die 
Katze anklicken, übertragen sich Startanwei- 
sung und Position gleich auf den Verfolger - 
anschließend müssen Sie nur noch die Koor- 
dinaten für die rechte untere Ecke (x = 240, 
y = -180) eintragen. 

Was bedeutet nun „Jagen“? Wenn die 
Katze jagt, dreht sie sich in Richtung der 
Beute und stürzt sich auf sie. Dazu passen die 
Scratch-Befehle in Bild 1 auf dieser Seite. 

Die Schrittweite sollte so eingestellt wer- 
den, dass das Fangspiel einigermaßen span- 
nend bleibt. Diese Kombination aus Rich- 
tungswechsel und Dreierschritt muss die 
Katze so lange wiederholen, bis sie die Maus 
berührt, also klammern Sie noch die Wieder- 
hole-bis-Anweisung aus dem gelben Steue- 
rungs-Kasten drumrum, die Abbruchbedin- 
gung finden Sie im türkis gefärbten Fühlen- 
Bereich in Bild 2. 


Interaktion 


Der Anfang ist gemacht: Der Spieler kann mit 
der Maus davonrennen und Haken schlagen. 
Richtig lustig wird das Spiel aber erst mit 
Sprache und Ton, zum Beispiel könnten sich 
die beiden ein wenig ärgern. Zum Ärgern 
braucht die Maus zwei Befehle. Die Anwei- 
sung „Sage...“ blendet eine Sprechblase ein, 
während die wichtigen „Sende...“-Botschaf- 
ten Interaktion zwischen den Figuren ermög- 
lichen. Mit Bild 3 blendet die Maus eine 
Sprechblase ein und schickt eine Botschaft 
an die anderen Figuren. Darauf reagiert die 
Katze sofort und beginnt zu jagen (Bild 4). 
Nach erfolgreicher Jagd ruft die Katze der 
frechen Maus noch ein triumphierendes 
„Hab Dich“ zu, dazu hängen Sie die Befehle 


in Bild 5 ans Ende der Schleife. An der ge- 
fangenen Maus kann ein solches Erlebnis 
nicht spurlos vorübergehen. Sie ärgert sich 
und sieht dank Wirbel-plus-Helligkeits-Effekt 
auch so aus (Bild 6). 


Mehr Spannung: 
Zufall und Belohnung 


Unser erstes Scratch-Programm war ein kurz- 
weiliges Vergnügen für die ganze Familie. 
Jeder, der nicht bei drei auf dem Baum war, 
wurde zum Spielen genötigt. Großen Spaß 
brachten der kleine Dialog zwischen Katz und 
Maus sowie Experimente mit der Katzenge- 
schwindigkeit. Doch früher oder später muss 
mehr Action rein, die Katze ist ja doch sehr 
leicht auszutricksen. Warum nicht ein paar 
Überraschungselemente ins Spiel bringen 
oder Anreize schaffen, der Katze möglichst 
nah vor der Nase herumzutanzen? Plötzlich 
auftauchende Hindernisse, von denen die 
Maus abprallt, erschweren die Flucht. Unwäg- 
barkeiten aller Art bringen Sie mit Zufallszah- 
len ins Spiel und ein Punktezähler belohnt 
Spieler, die sich nahe an die Katze heranwa- 
gen. Variierende Bühnenbilder und Kostüme 
für die Akteure ermöglichen zusätzliche Le- 
vels und realistischere Bewegungen. Der Fan- 
tasie sind kaum Grenzen gesetzt. (atr@ct.de) 


dE Software, Scratch-Cards, Tutorials, 
Beispiel-Skript: ct.de/yg6m 


Scratch: Konzepte und Praktisches in Kürze 


Skripte: Jedes Scratch-Element lässt sich per Skript manipulieren, 
also nicht nur Figuren, sondern auch Bühnenbilder. 


Wenn ... dann: Skripte lassen sich entweder sofort durch die 
Grüne-Flagge-Bedingung starten oder erst im weiteren Spielver- 
lauf durch ein besonderes Ereignis. Typische Formulierungen sind 
„Wenn dies und jenes passiert, dann ...”. Funktionen für Bedin- 
gungen aller Art finden Sie im Bereich „Ereignisse. 


Wiederholungen: Häufig muss eine Handlung immer wieder aus- 
geführt werden - zumindest so lange, bis ein bestimmtes Ereignis 
eintritt: Ein Akteur darf nur so lange umherlaufen, bis er gefangen 
wird, ein Autorennen ist verloren, sobald das Auto die Randmar- 

kierung berührt, und so weiter. Dafür gibt es Schleifen aller Art, zu 


finden im Bereich „Steuerung. 


Abbruch-Bedingungen: Die meisten (Abbruch-)Bedingungen für 
solche Schleifen verbergen sich in den Bereichen „Fühlen“ und 
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Praxis | Programmieren mit Scratch 


drehe dich zu 


gehe © er-Sc 


vnederhole bis. wird Mouse 


drehe dich zu Mousei 


D 
gehe >} er-Schritt 


sende Hey, fang mich doch! an alle 


Wenn ich Hey, fang mich empfange 


wiederhole bis wird Mousei berührt? 


I Kl 


drehe dich zu Mousei 


’ 
gehe (3) er-Schritt 


sage für @9 sek. 


an alle 


sende Hab Dich! 


Wenn ich Hab Dich empfange 


-Effekt auf 
-Effekt auf 


setze Wirbel 


setze Helligkeit 
warte E13 Sek 
denke für (2) Sek. 


„Operatoren“, etwa „wird Farbe berührt“, „wird Figur berührt” 
oder auch „Abstand < x”. 


Skripte stoppen: Ein Skript lässt sich manuell über das Stopp-Sym- 
bol beenden oder automatisch mit dem Steuerungsbefehl „stoppe 
alles/dieses Skript/andere Skripte der Figur”. 


Figuren und Bühne skalieren: Auch wenn Sie die Bühne im 
Vollbildmodus (Schaltfläche links über der Bühne) anzeigen, sind 


die Figuren in Relation zur Bühne häufig zu groß. Die Anweisung 


„setze Größe auf x Prozent” gleich nach der Start-Bedingung 
bringt die Figuren aufs rechte Maß. 


Duplizieren: Per Rechtsklick auf den oberen Teil eines Blocks und 
Auswahl des Kontextmenü-Eintrags Duplizieren können Sie mehr- 
fach benötigte Anweisungen vervielfachen und sogar zwischen 


den Charakteren austauschen. 
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Aufräumen: Die Kontextmenü-Funktion Clean-Up bringt Ord- 
nung in Code-Wildwuchs. 
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Daniel Berger 


Keine falsche Bescheidenheit 


Website als Bewerbung und Lebenslauf 


Bei der Suche nach dem Traumjob ergänzt eine originelle Website das übliche Anschreiben 
und den Lebenslauf - oder macht sie sogar überflüssig. Egal ob Online-Portfolio oder Web- 
Visitenkarte: Zahlreiche Web-Dienste helfen dabei, mit wenig Aufwand einen gelungenen 


Online-Auftritt zusammenzuklicken. 


iermit bewerbe ich mich auf die ausge- 

schriebene Stelle als Dompteur mit 
Schwerpunkt auf Katzen - so beginnen die 
langweiligsten Bewerbungen der Welt. Wer 
auffallen will, muss sich was einfallen lassen: 
zum Beispiel eine originelle Website mit 
Lebenslauf und Arbeitsproben. Eine schnitti- 
ge Online-Präsenz überzeugt potenzielle Ar- 
beitgeber von Ihren Fähigkeiten. 

Die Möglichkeiten zur Selbstpräsentation 
im Netz erstrecken sich von einem gut ge- 
pflegten Auftritt in sozialen Business-Netz- 
werken über eine einfache Web-Visitenkarte 
bis hin zu einer umfangreichen Website, auf 
der Sie eigene Arbeiten und Projekte multi- 
medial aufbereiten und präsentieren. In der 
Kreativbranche zählt ein gut gefülltes On- 
line-Portfolio oft mehr als ein Stück Papier 
mit den beruflichen Stationen. 
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Meistens ersetzt eine Website keine Be- 
werbung, sondern ergänzt diese. Zudem lan- 
den Interessenten über Google auf Ihrer 
Website, die dadurch auch als „passive Be- 
werbung” dient. Manchmal reicht allein eine 
originelle Seite aus, um interessante Joban- 
gebote zu erhalten. 

HTML- und CSS-Kenntnisse erleichtern das 
Selbermachen und erweitern die Möglichkei- 
ten. Für den Anfang reicht womöglich schon 
eine Seite von der Stange: Web-Dienste ver- 
sprechen einen schicken Online-Auftritt 
gegen minimalen Aufwand. 


Einfachste Lösungen 


Schnell und einfach legen Sie eine ansehn- 
liche Web-Visitenkarte mit About.me oder Fla- 
vors.me an. Weil Sie gegen Gebühr Ihre eige- 
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ne Domain via Mapping verwenden können, 
eignen sich die Präsenzen auch als Home- 
page-Ersatz. Im Mittelpunkt der Web-Visiten- 
karte dient ein Foto als Hintergrund und füllt 
die gesamte Seite aus. Ein Porträt mit unschar- 
fem Hintergrund wirkt edler und professionel- 
ler als ein verwackelter Handy-Schnapp- 
schuss. Hinterlegen Sie eine prägnante und 
charmante Biografie, in der Sie erklären, wel- 
che Spezialitäten Sie bieten und welche be- 
rufliche Herausforderung Sie suchen. 
Ansonsten füllen externe Quellen die Seite: 
Flickr liefert Fotos, WordPress.com die Blog- 
Einträge und Twitter geistreiche Tweets. Vi- 
deos kommen von YouTube und Vimeo. 
Zudem können Sie LinkedIn mit Ihrer Präsenz 
verbinden, um Ihren beruflichen Werdegang 
zu verlinken. Direkt auf der Visitenkarte lässt 
sich der Lebenslauf nur bei Flavors.me able- 
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gen - nach eigenen Vorstellungen gestalten 
können Sie diesen nur eingeschränkt. Die Ge- 
staltung der Seite ist auf die Auswahl von 
Schriftarten und Farben limitiert. 

Weit mehr Möglichkeiten haben Sie bei 
Squarespace, Jimdo und Wix. Die Website- 
Baukästen bieten eine große Auswahl an Vor- 
lagen, die sich an eigene Wünsche anpassen 
lassen. Der englischsprachige Service Square- 
space eignet sich vor allem für größere Port- 
folios mit Arbeitsproben. Bei Wix finden sich 
in der Rubrik „Lebenslauf und Bewerbung“ elf 
Designs für ansprechende Web-Visitenkarten, 
die zudem auch auf dem Smartphone or- 
dentlich aussehen. Den Auftritt ergänzen 
mehrere Unterseiten, auf denen Sie sich, Ihre 
Fähigkeiten und Projekte vorstellen. Auf der 
Startseite begrüßen Sie die Besucher, am bes- 
ten mit einem lächelnden Porträt-Foto. Ein 
klassischer Lebenslauf lässt sich hier ebenfalls 
anlegen; dafür können Sie einen vorgegebe- 
nen Dummy-Text anpassen. 

Alle Vorlagen sind kostenlos. Wix verlangt 
erst Geld, wenn Sie eine Top-Level-Domain 
verwenden möchten und keine Werbung auf 
Ihrer Seite haben wollen. Zudem erhöht sich 
gegen Bezahlung der Speicherplatz: Ab 
4 Euro im Monat gibts 500 MByte, was für 
eine Web-Visitenkarte plus einige Arbeits- 
proben locker ausreicht. Optional beschränkt 
ein Passwort den Zugang - Arbeitsproben, 
Lebenslauf und private Informationen sind 
dann nur für potenzielle Arbeitgeber zu- 
gänglich, denen Sie die URL samt Kennwort 
verraten haben. 

Die Website gestalten Sie in einem WY- 
SIWYG-Editor, in dem Sie einzelne Seitenele- 
mente per Drag and Drop verschieben. Ein 
Raster sorgt für Ordnung und eine Vorschau 
zeigt, wie die Seiten auf einem Smartphone 
aussehen. 

Benennen Sie Ihre Fähigkeiten und wer- 
den Sie dabei konkret: Listen Sie etwa auf, 
welche Programme und Programmierspra- 
chen Sie im Schlaf beherrschen. Hierfür sieht 
die Vorlage eine Seitenspalte vor, in der Sie 
Ihre Fähigkeiten übersichtlich auflisten. Bil- 
der und Grafiken peppen die Seite und Ihren 
Lebenslauf auf. Wix bietet eine freie Bilder- 
Sammlung, die Bigstock mit seinem kosten- 
pflichtigen Angebot an Fotografien ergänzt. 
Mit den angebotenen Cliparts sollten Sie es 
allerdings nicht übertreiben - sonst ähnelt 
die Seite am Ende einem verunglückten 
WordArt-Experiment. Der Upload von eige- 
nen Grafiken und Fotos ist erlaubt. 

Am Schluss sollten Sie unbedingt jeman- 
den über Ihre Seite schauen lassen, denn 
Feler machen sich bei Bewerbungen wirklich 
nicht gut. 


Ehrliche Handarbeit 


Die Baukästen liefern zwar ordentliche Sei- 
ten, schränken aber auch ein. Zudem besteht 
immer die Gefahr, dass die Dienste offline 
gehen. Eine richtige Website mit eigener Do- 
main bietet mehr Freiheit und Sicherheit. Vor 
allem behalten Sie volle Kontrolle über das 
Aussehen und Ihre Inhalte. Ein weiterer Vor- 
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Derrick Roach 
IT Systems Analyst 


“ + >  EmailMe 


Currentty emplayed at Defaww University in an IT 
Systerns Analyst role 


Report | Website als Lebenslauf 


Alles auf einen Blick: Die digitale Visitenkarte von About.me enthält 
eine kurze Biografie sowie zahlreiche Kontaktmöglichkeiten. 


teil ist die professionelle E-Mail-Adresse, die 
schon günstige Webspace-Angebote enthal- 
ten. Schließlich wirkt mail@mustermann.de 
wesentlich seriöser als mustermann0815@ 
gmail.com. 

Selbst wenn Sie beschließen, Ihre Website 
samt Lebenslauf ohne Web-Baukasten auf 
die Beine zu stellen, müssen Sie nicht erst 
HTML lernen und einen Design-Kurs an der 
Volkshochschule buchen. Mit dem Blog-CMS 
WordPress setzen Sie schnell eine ansehnli- 
che Seite auf, wenngleich die Einrichtung 
etwas mehr Zeit in Anspruch nimmt als bei 
Wix & Co. 


WIX % sanen: HOME - Website Ansicht Mile Premium 


o Daniel Berger 


.— ' Redakteur 


el ) 


E = E: Be: | 


Ruft mich an 


Kontakt 
dbwect.cie 


HimmE  LEBENSLAUF 


Für Bewerbungsmaterial stehen zahlreiche 
WordPress-Themes zur Auswahl. Besonders 
gut für Web-Visitenkarten und Lebensläufe 
eignet sich „Zwin”, das es für 33 US-Dollar bei 
themeforest.net gibt. Es fasst auf der Startsei- 
te alle wichtigen Informationen zusammen, 
Fähigkeiten lassen sich anschaulich anhand 
einer Punkteskala bewerten. Der Abschnitt 
„Portfolio“ zeigt vergangene Arbeiten; beson- 
ders gut eigenen sich Fotos, Illustrationen und 
Videos. Ein Formular am Ende der Seite erleich- 
tert die Kontaktaufnahme. Das Design passt 
sich flexibel an den Bildschirm an - so macht 
der Besuch auch mit dem Smartphone Spaß. 


ANBEIEN KONTAKT 


LOTTO | 


— Hallo, |: - 


das bin ich: 


Beim Web-Hoster Wix klicken Sie Ihre Website in einem Editor zusammen. Als 
Basis dienen anpassbare Vorlagen für Online-Lebensläufe und -Bewerbungen. 
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Report | Website als Lebenslauf 


Ähnliche WordPress-Themes, die sich für 
persönliche Portfolio-Websites und Web-Visi- 
tenkarten eignen, kosten bei Themeforest bis 
zu 40 US-Dollar. Die Auswahl ist ziemlich um- 
fangreich und deckt von seriös-schlicht bis 
kreativ-bunt alles ab. Eine weitere Anlaufstel- 
le ist der Katalog auf wordpress.org; suchen 
Sie hier nach „Portfolio“ oder „Resume“. 

WordPress kann weitaus mehr, als nur 
eine Visitenkarte zu verwalten: Hiermit lässt 
sich problemlos auch ein umfassendes Port- 
folio umsetzen, das eine Bewerbung ergänzt. 
Auch hierfür stehen zahllose Themes zur 
Auswahl, die zwischen null und 40 Euro kos- 
ten. Gerade für Grafiker und andere Kreative 
lohnt sich eine solche Website, um neue Auf- 
träge zu ergattern. 

Mit WordPress als Motor lässt sich eine 
Website leicht um ein Blog ergänzen. Dort 
können Sie Ihre Expertise unter Beweis stellen: 
Entwickler berichten über brandneue Frame- 
works, Grafiker geben Tipps für Photoshop 
und SEO-Profis erklären, wie Google tickt. Die 
freischaffende Typografin Jessica Hische etwa 
zeigt auf ihrer liebevoll gestalteten Seite nicht 
nur ihre Arbeiten, sondern beantwortet in 
ihrem Blog auch Fragen von anderen Künst- 
lern und Freelancern. Englischsprachige Posts 
locken nicht nur ein internationales Publikum 
an, sondern beweisen auch, dass Sie wirklich 
fluent english beherrschen. 


Ganz eigener Stil 


Die Wix-Vorla..., äh, Wix-Designs und Word- 
Press-Themes liefern ordentliche Portfolio- 
und Bewerbungs-Websites, die allerdings 
kein Alleinstellungsmerkmal bieten: Schließ- 
lich kann sie jeder andere Bewerber genauso 
nutzen. Code-Puristen sollten auch lieber 
nicht in die Quelltexte sehen, weil dort viel 
unnötiger Ballast zu finden ist. 

Wer ungewöhnliche Ideen umsetzen will, 
kommt nicht an HTML, CSS und JavaScript 
vorbei. Und wer sich etwa als Frontend-Ent- 
wickler bewirbt, sollte nicht ausgerechnet 
ein abgenutztes WordPress-Theme einset- 
zen - sondern sein eigenes programmieren. 
Das zeigt potenziellen Arbeit- und Auftrag- 


Nik Papic 


My name is Nik Papic and I am a New York 

City-based digital marketing professional with 
a penchant for design. For more than a decade 
I have been building brands and helping shape 


the web. 


Auf einer schlichten Website führt Nik 
Papic alles auf, was für Auftraggeber 
interessant ist. Nur sein Foto fehlt. 
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Stell mich an! 


Hat man einen bestimmten Arbeitgeber 
im Auge, kann man es machen wie Nina 
Mufleh. Sie wollte unbedingt bei Airbnb 
anheuern und stellte deshalb www. 
nina4airbnb.com online. Dort kommt 
Mufleh schnell zur Sache: „Ich möchte bei 
Airbnb arbeiten. Ich weiß, das wollen viele 
sehr talentierte Leute auch. Deshalb will 
ich zeigen, welchen Wert ich dem Team 
biete.“ Folgend analysierte die Amerikane- 
rin den globalen Tourismus und zeigte, 
auf welche Regionen sich Airbnb künftig 
konzentrieren sollte. Die Seite hat Mufleh 
mit Wix.com umgesetzt; sie besteht haupt- 
sächlich aus vielen Grafiken. Das heißt 
allerdings auch, dass Suchmaschinen die 
Texte nicht erfassen. 


Im Bereich „Campaign Results” hat Mufleh 
genau festgehalten, was ihr die Website 
bisher gebracht hat: Fast eine halbe Milli- 
on Besucher kamen und Mufleh erhielt 
Dutzende Vorstellungsgespräche mit ver- 
schiedenen Firmen. Obwohl sich Mufleh 


mit ihrer Kampagne auf ein Unternehmen 
konzentriert hatte, erhielt sie die Aufmerk- 
samkeit von vielen anderen. Die Presse be- 
richtete - und schließlich bekam Mufleh 
die Chance auf das ersehnte Bewerbungs- 
gespräch. Der Airbnb-CMO twitterte: 

„Sie haben mich mit Ihrer Brillanz verblüfft. 
Wir werden ein Meeting arrangieren.” Zu 
dem Treffen kam es allerdings doch nicht, 
weshalb Mufleh bei einer Plattform für 
Freelancer anfing. 


Für Nachahmer hat Mufleh ein paar Tipps 
parat: Sie sollen sich ein konkretes Ziel vor- 
geben und auf eine emotionale Reaktion 
setzen. Außerdem seien Details wichtig: 
Mufleh hat auf ihrer Seite viele kleine Witze 
und Anspielungen eingebaut. Die Grafiken 
etwa orientieren sich am Design der 
Airbnb-Website. Das Timing für den Start 
einer ungewöhnlichen Jobsuche muss pas- 
sen - und etwas Glück gehört auch dazu. 


www.nina4airbnb.com 


San Francisco, California. 


Learn More about Me 


10) Email Me 
I'm waiting to hear f 


© Connect With Me on Twitter 


should focus next. 


©) Find me on Linkedin 


oe when you’re done! 


Hey, I’m Nina! 

Member since March 2013, Host since July 2014. 

want to work at Airbnb. | realize thousands of other 
very talented people do as well, so to show the kind 
of value I'd bring to the team, I've decided to be 


proactive and have analyzed the global tourism 
market to give you my two cents on where Airbnb 


Please scroll through the report, and get in touch 


Scroll to Learn More 


Nina Mufleh wollte unbedingt bei Airbnb arbeiten. Also bastelte sie die Website 
www.nina4airbnb.com. Statt Airbnb wollten dann viele andere Firmen mit der 


Amerikanerin sprechen. 


gebern auch gleich, dass sauberer HTML- 
und JavaScript-Code für Sie selbstverständ- 
lich sind. 

Wenn Sie ein Content-Management-Sys- 
tem wie WordPress, Joomla oder gar Typo3 
als Motor verwenden, ist das nicht nur für 
Web-Arbeiter ein weiterer Vorteil. Auch von 
Redakteuren und anderen Schreibern wird 
längst erwartet, dass sie ihre Texte mit Bilder- 
strecke in ein CMS einpflegen können. 

Komplex muss eine selbstgemachte Web- 
site für Bewerbung und Lebenslauf nicht un- 
bedingt sein. Als Visitenkarte reicht eine an- 
sprechende Startseite, ergänzt um Arbeits- 
proben und Kontaktmöglichkeiten. Wie Sie 
einen eleganten Einseiter mit HTML und CSS 
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umsetzen, haben wir in [1] gezeigt. Was sol- 
che simplen Seiten hermachen können, zei- 
gen die eindrucksvollen Beispiele des Web- 
Katalogs onepagelove.com in der Rubrik 
„Resume“. Hier kommen alle relevanten In- 
formationen auf einer einzigen Seite unter, 
die der Interessent einfach hinabscrollen 
muss. Vielen der Beispiele ist anzusehen, 
dass professionelle Designer ihre Hände im 
Spiel hatten. 

Doch es geht auch ohne grafische Spiele- 
reien: Ganz in Grau präsentiert sich der „Di- 
gital Marketing Professional” Nik Papic auf 
seiner Website mit minimalistisch-elegantem 
Look. Am Anfang begrüßt Papic seine Besu- 
cher mit einer knappen Zusammenfassung, 
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gefolgt von einem Text, in dem er seinen be- 
ruflichen Werdegang abreißt. Welche Fähig- 
keiten er potenziellen Arbeitgebern bietet, 
hat er in Listen sortiert. Am Fuß der Seite fin- 
den sich Links zu Twitter und LinkedIn sowie 
Kontaktmöglichkeiten. Seinen Lebenslauf 
hat der Marketing-Profi als PDF-Dokument 
hinterlegt. Was fehlt, ist ein Foto von Papic. 
Davon abgesehen liefert der Aufbau der 
Website aber eine gute Vorlage ab. 


Auffallend anders 


Viel bunter ist die Bewerbungsseite von Tif- 
fany Tee Tran, die sie mit „viel Liebe” und 
dem jQuery-Plug-in „One Page Scroll” pro- 
grammiiert hat. In einzelnen Abschnitten er- 
klärt die Designerin, warum sie ausgerechnet 
in Berlin arbeiten möchte und welche Fähig- 
keiten sie mitbringt. Ihr Können hat sie an- 
schaulich mit Pluszeichen wiedergegeben: In 
Photoshop ist sie schon sehr gut (+++++J), in 
HTML und CSS hat sie hingegen noch Nach- 
holbedarf (++). Die charmante Website hat 
Tran tatsächlich viele Angebote beschert 
und ihr schließlich einen Job in ihrer Traum- 
stadt eingebracht. 

Dass in einer Bewerbung am Ende sogar 
Ehrlichkeit siegen kann, demonstrierte der 
Werbetexter Jeff Scardino. Neben seinen Be- 
werbungen voller kleiner Lügen und Beschö- 
nigungen verschickte er parallel die knallharte 
Wahrheit. In diesen Bewerbungen verwies er 
auf seine Unpünktlichkeit und seine Vorliebe, 
in Meetings zu malen. Und Namen merken 
kann sich Dingens auch nicht. Auf seine ge- 
schönten Bewerbungen erhielt Scardino gera- 
de einmal eine Rückmeldung - auf die ehrli- 
chen kamen Dutzende. Einer schrieb begeis- 
tert: „Meine Hochachtung!“ Wer sein Glück 
ebenfalls mit brutaler Ehrlichkeit versuchen 
will, findet auf www.therelevantresume.com 
eine Vorlage. „Ehrlichkeit wird dich von den 
anderen abgrenzen“, verspricht Scardino. 

Egal, ob man eine einfache Web-Visiten- 
karte mit WordPress online stellt oder etwas 
ganz Verrücktes wie eine ehrliche Bewer- 
bung bastelt - bei der Gestaltung sollten Sie 
sich überlegen, wen Sie erreichen wollen. 


DANIEL 
BERGER 


REDAKTEUR & TOURIST 


Copyright © 2015 Daniel Berger 
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Den Spieß umdrehen 


Dass schon eine originelle Idee zu einem 
Job führen kann, zeigt Andrew Horner: 
Er machte sich schon große Sorgen, nach 
dem College keine Anstellung zu finden. 
Deshalb stellte Horner kurzerhand eine 
einfache Website online. Eine Präsenz bei 
LinkedIn war ihm nicht genug; das Netz- 
werk würde seinen absurden Humor und 
seine Persönlichkeit nicht zur Geltung 
bringen, fand er. Stattdessen schrieb Hor- 
ner einen unterhaltsamen Text und er- 
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gänzte ihn mit niedlichen Zeichnungen. 
Das Ergebnis ging als „Reverse Job Appli- 
cation“ online. Firmen sollten sich bei ihm 
melden - und nicht mehr umgekehrt. Hor- 
ner erhielt mehrere Dutzend ernsthafte 
Anfragen von „wirklich großartigen Fir- 
men”. Nach einigen Interviews nahm er 
schließlich einen Job bei einem humorvol- 
len Start-up-Unternehmen an. 


http://reversejobapplication.com 


IAM: 


problems, T'd like to hear from you. 


compelling than free Red Bull. 


Creative. If you want things done the way they always have 
been, we probably aren't going to get along. If, on the other 


hand, you're always looking for new solutions to old 


Perfectly capable of obtaining my own snacks and 
beverages. I know several of you may take pride in keeping 
your employee lounge fridges well-stocked, but I'm looking 


for a workplace that offers me something slightly more 


A leader in inexperienced professionalism. My years of 

unemployment have given me many opportunities to avoid 

picking up bad habits from your competitors. 

Hoping to learn new things. If you work in a niche industry and don't think that I'I| be 


RED Bull 


Did you know Mou Cn 
buy jt at convenierue 
nd graafyı Stroms? 


Die falschrumme Bewerbung: Andrew Horner bastelte eine Website und forderte 
Firmen auf, sich bei ihm vorzustellen. Das klappte tatsächlich - Horner bekam viele 


Anfragen und schließlich einen Job. 


Nicht immer muss es knallbunt sein: Eine Prä- 
senz eines (angehenden) Anwalts sollte lie- 
ber zurückhaltende Seriosität ausstrahlen. 
Wie Sie sich online präsentieren, hängt von 
der Branche ab: Werbeagenturen wollen 
durch Kreativität überzeugt werden; hier 
kann man sich ordentlich auslassen. Bei 
einem Unternehmen, das Schlips und Akten- 
tasche erfordert, sollte die Seite lieber gedie- 


KIEIKIEI 
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gen wirken als knallig. Dann tut es durchaus 
ein gepflegter Auftritt bei Xing, ergänzt um 
eine Web-Visitenkarte. 


Total sozial 


Auch soziale Netzwerke helfen bei der Job- 
suche und bringen Besucher auf Ihre Web- 
site. Für viele wäre es allerdings ein Grauen, 
wenn der künftige Chef einen Blick auf den 
privaten Facebook-Account werfen würde. 
Oder Sie machen es wie Brandon Kleinman: 
Er hat einfach ein öffentliches Facebook- 
Album als ungewöhnliche Bewerbung ange- 
legt. Die Fotos zeigen Kleinman neben einer 
Tafel, auf der steht, was ihn von anderen Be- 
werbern unterscheidet. 

Facebook ist jedoch eher für Privatangele- 
genheiten gedacht. Fürs Berufliche sollten 
Sie einen Account bei Xing anlegen, dem in 
Deutschland größten Business-Netzwerk. 
Auch ein Profil bei der international ausge- 
richteten Plattform LinkedIn kann sich loh- 


Für das Content-Management-System 
WordPress liefern Themes wie „Zwin” ein 
fertiges Design für Web-Visitenkarten, 
Lebensläufe und Portfolios. 
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nen - das weltgrößte Netzwerk wächst auch 
in Deutschland rasant und hat weltweit mehr 
als 380 Millionen Mitglieder. Bei beiden An- 
bietern ist ein kostenloses Profil schnell ein- 
gerichtet. Sie benötigen nur ein gutes Foto, 
das Sie von der besten Seite zeigt. Verlinken 
Sie in Ihren Profilen unbedingt Ihre Website 
oder Web-Visitenkarte. 

Für knapp 21 Euro im Quartal bietet Xing 
zusätzliche Funktionen: Dann sehen Sie, wer 
wann Ihr Profil besucht hat. Premium-Nutzer 
können ihr „Portfolio“ zudem mit Videos an- 
reichern. Darin lassen sich Arbeitsproben 
hochladen oder Projekte vorstellen, die Sie 
verantwortet oder umgesetzt haben. Möglich 
ist auch der Upload von Bildern. Wer umfang- 
reiches Wissen teilen möchte, kann PDF-Do- 
kumente etwa von wissenschaftlichen Arbei- 
ten hochladen. Die Gestaltungsmöglichkei- 
ten des Portfolios sind allerdings äußerst be- 
grenzt - eine eigene Website bietet viel 
komplexere Möglichkeiten. 


Lauf des Lebens 


Sind Sie und Ihre Website gut vernetzt, kön- 
nen Sie Ihren Besuchern einen Lebenslauf als 
PDF-Dokument zum Mitnehmen anbieten. 
Lebenslauf.com erzeugt für alle Xing-Mitglie- 
der kostenlos einen einfachen Lebenslauf. 
Insgesamt zehn Vorlagen lassen sich per 
Hand ausfüllen oder mit den Daten des Xing- 
Profils füttern. 

Doch nicht immer müssen berufliche Sta- 
tionen in einer schnöden Tabelle organisiert 
sein. Ein Lebenslauf als Infografik macht 
mehr her und eignet sich besser für den On- 
line-Auftritt. Originelle Ideen finden Sie auf 
der Bilder-Plattform Pinterest, wenn Sie dort 
nach „Resume“, „CV" oder „Curriculum Vitae” 
suchen. Dort sind vor allem Beispiele aus 


Michael Anderson 
RESUME / INFOGRAPHICS 


An Ama-zing Resume 


Phil Dubost hat einen Sinn für Ironie: Weil 
sich der Produktmanager bei der Jobsuche 
selbst wie ein Produkt vorkam, bot er sich 
als ebensolches auf einer nachgebauten 
Amazon-Website an. „Only 1 left in stock“, 
stand dort, „schnell bestellen“. Klickte ein 
Interessent auf den Kaufen-Button, öffnete 
sich ein Kontaktformular. 


Seine Vorzüge hat Dubost im Stil einer 
Produktbeschreibung angegeben. In Kun- 
denrezensionen schrieben ehemalige 


Arbeitgeber ihre Meinung zu Dubost nie- 
der. Für den Produktmanager war es eine 
verspielte und kreative Jobsuche, die nach 
zwei Monaten und 1,5 Millionen Website- 
Besuchern von Erfolg gekrönt war. Heute 
steht auf seiner Amazon-Seite: „Derzeit 
nicht verfügbar”. Jetzt arbeitet Dubost 
nämlich bei einem Online-Shop in New 
York - für ihn der „perfekte Job”. 


http://phildub.com 


p hi Idub Philippe's Amazing resume | Contact 


Shop b 


Department v FOREN: il 


twitter. 
See the original product page. 


EN 
= 


Web Products Product Management Online Advertising Web Marketing Client Support Internet Culture WebDevekpment SEO Information Security 
Instant update for you: March 26th 2013: After 2 months and 1,500,000 visitors, I've found THE job! Thank you! More info here. I'm also on 


Philippe Dubost, Web Product 


Manager 
by Philippe D 
wrtoleick © 


Jost 


(3.previous positions) 


Currently unavailable. 
We don't know when or if this item will be back in stock. 


Dual competence: technical-management 
5+ years working on web products 
Entrepreneurial mindset 

"Strong Generalist" 

Trilingual EN/FRIES 


Take a Trip with Philippe 
Visit the Avocado Travel blog (FR) for our full selection of Japan, Thailand, Airlines articles and 
much more. Travel now. 


Hello, Company 
Your Account v 


Hire 0 Wish 
Hm » Wcanr Litr 


( Add to Wish List | 


(Add to Wedding Registry | 


m Linked [1 so: 


Share Email |} Facebook 


Eltweet fl Linkedin 


Google + 


| Have one to sell? 
| 
| 
I 


Jobsuchende als Produkt: Auf einer selbstgebastelten Amazon-Seite 
bot Phil Dubost sich und seine Fähigkeiten an. Das erregte Aufmerksamkeit 
und bescherte dem Web-Arbeiter den „perfekten Job”. 


theportfolio.ofmichaelanderson.com 
lunyboy@'yahoo.com | 304-386 
63 BOX 2340 | ROMNE 


Potomac State 
en Fairmont State 
Independent Study 2 u 


DAILY INTAKE 
& OUTPUT 


HADT Fairmont 


Fairmont State 


Fairmont Printing 


Fairmont State 


PRIMARY SKILLSETS 


Der Grafiker Michael Anderson hat statt eines tabellarischen Lebenslaufs 


eine schicke Infografik gebastelt. 
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dem angelsächsischen Raum zu finden. Of- 
fenbar sind bunte Lebensläufe als Infografi- 
ken in Deutschland noch nicht so verbreitet. 
Oder deren Schöpfer zeigen sie direkt den 
Personalern - eigentlich schade. 

Haben Sie genügend Inspirationen gefun- 
den, gestalten Sie mit dem kostenlosen 
Dienst Easel.ly Ihren eigenen Lebenslauf als 
Infografik. Ein Pro-Account für 3 US-Dollar im 
Monat erhöht das Angebot an Design-Tem- 
plates, Fonts und Bildern. Der Dienst Resum- 
Up hat sich komplett auf schicke Lebensläufe 
spezialisiert. Dort legen Sie eine Zeitleiste mit 
Ihren beruflichen Station an, die benötigten 
Daten lassen sich auch von Facebook und 
LinkedIn importieren. Das Ergebnis darf man 
allerdings erst herunterladen, wenn man 
15 US-Dollar im Monat für einen Pro-Account 
investiert. Eine Freundin mit +++++ in Illus- 
trator ist da wohl günstiger. (dbe@ct.de) 


Literatur 


[1] Daniel Berger, Ihre beste Seite, Eleganter Einsei- 
ter als persönliche Homepage, c't 18/13, 5. 174 


EE Originelle Online-Bewerbungen: 
ct.de/y6yd 
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Benjamin Benz, Jörg Wirtgen 


Endlich vereint 


Android Studio 1.3: Java und C programmieren für Android 


Googles Entwicklungsumgebung Android Studio lernt nicht nur endlich 
C und C++, sondern kann nativen Code auch debuggen. Java-Entwickler 
sparen unterdessen Tipp-Arbeit und bekommen vom Debugger 


wertvolle Hinweise. 


oogle meint es mit seiner integrierten An- 
droid-Entwicklungsumgebung wirklich 
ernst: Alle zwei bis drei Monate kommt eine 
neue Version heraus. Das gerade fertig gewor- 
dene Android Studio 1.3 erleichtert mit diver- 
sen kleinen Tricks und Tools Programmierern 
das Leben, übersetzt erheblich schneller und 
macht eines von Googles ungeliebten Stief- 
kindern wieder zugänglich: Nativen C/C++- 
Code für performance-kritische Android-Apps. 
Die alte - auf Eclipse basierte - Entwick- 
lungsumgebung konnte mit dem Native De- 
velopment Kit auch C-Code in Android-Apps 
einbetten, auch wenn die Installation des 
NDK umständlich war. Dann kam Anfang des 
Jahres Android Studio und plötzlich waren 
solche Hybrid-Projekte von der Weiterent- 
wicklung abgeschnitten. Mit Android Studio 
1.3 kehrt das NDK zurück, und zwar komfor- 
tabler als je zuvor. 
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Dafür hat Google einen (weiteren) Deal 
mit der Firma JetBrains geschlossen, von der 
bereits der IntelliJ-Unterbau für Android Stu- 
dio stammt. Nun kommt CLion dazu. An- 
droid-Entwickler erhalten das Plugin frei 
Haus, sonst kostet es zwischen 99 und 499 
Euro pro Jahr. Dank CLion kann Android Stu- 
dio nun C/C++-Code vervollständigen, um- 
benennen (Refactoring) und sogar debug- 
gen. Im Hintergrund wirft das Build-System 
rund um das brandneue Gradle 2.5 den C- 
Compiler an, erzeugt native Libraries für die 
benötigten CPU-Architekturen und verbin- 
det sie mit dem Java-Code. 


Vorführeffekt 


Mit dem neuen NDK - das der integrierte 
SDK-Manager unter „SDK Tools“ anbietet - 
kommen derzeit als Compiler sowohl gcc 
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(4.9) als auch clang (3.5 und 3.6). Standard ist 
der gcc. In der Datei build.gradle im Projekt- 
verzeichnis app kann man zwar manuell auf 
clang umstellen, doch je nach Projekt stol- 
pert der womöglich über Parameter oder 
gcc-Besonderheiten im Code. 

Ohnehin ist es derzeit (noch) etwas müh- 
sam nachzuvollziehen, welche Compiler-Op- 
tionen wo eingestellt werden. Immerhin ver- 
rät die Datei options.txt unterhalb von 
app/build/tmp, welche Optionen C- und 
C++-Compiler letztlich vorgesetzt bekom- 
men. Und das können durchaus wider- 
sprüchliche sein, wie im Google-Beispiel 
hello-gl2: Dort setzt ein Teil des Buildsystems 
zuerst die zweithöchste Optimierungsstufe 
(-O2), ein anderer schaltet sie kurz darauf 
komplett aus (-O0). 

Der gcc verwendet immer die zuletzt ge- 
nannte. Das kann man sich aber auch zu 
Nutze machen und die Datei build.gradle um 
eigene Compiler-Schalter erweitern, etwa: 


model { 
android { 


android.ndk { 


cppFlags += "-03" 
Yr3 


Insgesamt hat Google die eigenen Beispiele 
für C-Code noch nicht so recht an Android- 
Studio angepasst. So fehlen sie etwa im 
Menü „Import Samples” und stehen stattdes- 
sen nur bei Github zum Download bereit 


Das neue Sunburst-Diagramm dröselt auf, welche Code-Teile besonders viele Ressourcen verschlingen. 
Der direkte Sprung in den Code per rechten Mausklick klappt aber noch nicht immer. 
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ode (flagrtrue, value» (ABO PRINT, Abo DIGTIAL, ABO PLUS) ) 
Werention(Retentionpolicy. SOURCK| 
private interface Abos (} 
private static final int ABO PRINT = 1 
private static final int ANO DIGFIAL = 2 
private static final int ANO PLUS = 4 


elcon= = "Merzlich will "Z 


string 
if (abo == 
welcome 
) 
welcone +- 'Sie erhalten 
switch (sb0] 
case ANO PRINT: 


(ABO PRINT \ ABO DIGFIRL\) ( 


+= “lie nächste Ausgabe von c't per Post 


break 
case Abo DIGFIML: 


= "Wollen Sie nicht licher ein Plus-äbo statt zwei einzelnen haben? 


+. "sofort Zwpriff auf die c't «ber unsere Apps 


break 
case ANO_ PLUS: 


*- "lo nächnte Ausgabe won ©'t per Pont uni Zwprift auf das digitale 


break 


(siehe c’t-Link am Ende des Artikels). Hat man 
sie im Projektverzeichnis ausgepackt und ge- 
öffnet, passt mitunter die voreingestellte 
CPU-Architektur nicht und Android Studio 
moniert fehlende apk-Varianten. Die Lösung 
wartet einen Mausklick entfernt links unten 
am Fensterrand. Mit der „Build Variant“ „all- 
Debug” respektive „allRelease” sind Sie auf 
der sicheren Seite. 


C/C++-Integration 


Spaß macht unterdessen die Integration des 
nativen Codes in die Entwicklungsumgebung. 
Das beginnt mit Kleinigkeiten wie Syntax- 
Highlighting - nicht nur für die üblichen 
Sprachelemente, sondern es werden auch un- 
benutzte Methoden oder Include-Statements 
ausgegraut. „Quick Fixes” geben Tipps zu Pro- 
blemlösungen oder entfernen auf Wunsch 
unbenutzte Elemente. Die Refactoring-Tools 
können nicht nur Methoden umbenennen, 
sondern finden jetzt auch Referenzen in Kom- 
mentaren und Readme-Dateien. Außerdem 
können sie lokal verwendete Werte oder Kon- 
strukte als Konstanten, Typedefs, Variablen 
oder sogar Methoden extrahieren. 

Wie weit die Verzahnung bereits gediehen 
ist, zeigt die Funktion „Show usages“, wenn 
man sie auf eine JNI-Methode anwendet - 
also ein Stück C-Code, das von Java aus auf- 
gerufen wird. Sie findet nicht nur C-Aufrufe, 
sondern auch solche aus Java-Code samt 
deren Call-Hierarchie. Über kleine Symbole 
am Bildschirmrand kann man jederzeit zwi- 
schen C- und Java-Teil einer JNI-Methode 
hin- und herwechseln. Wer in Java eine neue 
native Methode einfügt, kann per Quick-Fix 
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automatisch den zugehörigen C-Rumpf er- 
zeugen. Dabei generiert Android-Studio 
auch gleich alles, was zur Übergabe der Pa- 
rameter nötig ist - etwa die Konvertierung 
von UTF8-Strings. 

Auf Anhieb konnten wir Android Studio 
nur an einer Stelle hinters Licht führen: Än- 
dert man per Refactoring den Namen einer 
JNI-Funktion im C-Code, bekommt der Java- 
Teil davon nichts mit und vice versa. Doch 
das ist Jammern auf extrem hohen Niveau, 
wenn man bedenkt, dass man nun Java- und 
C-Code in einer Oberfläche gemeinsam de- 
buggen kann. 

Allerdings müssen dafür ein paar Voraus- 
setzungen erfüllt sein. Die normale „Run 
Configuration” vom Typ „Android Applicati- 
on” erlaubt nämlich nur das Debuggen von 
Java-Code. Erst der Typ „Android Native” 
bringt einen weiteren Reiter mit Optionen 
für den „Native Debugger“ mit. Windows- 
Nutzer sollten hier laut Google derzeit nicht 
den „LLDB“, sondern den „GDB“ wählen. Mit 
dem klappte dann sogar der Übergang vom 
Java-Code zum C-Code - sowohl per Einzel- 
schritt als auch über Breakpoints. In der um- 
gekehrten Richtung hakelte es noch mitun- 
ter, aber Google weist auch explizit darauf 
hin, dass das Debugging noch debuggt wird. 


Debugger lernt Java-Konstanten 


Stürmischen Applaus haben auf der Google 
/O zwei der neuen Support-Annotations für 
Java-Code ausgelöst: Wer diese Library in- 
stalliert und @IntDef und @StringDef konse- 
quent bei der Definition von Konstanten und 
Variablen verwendet, bekommt zur Beloh- 
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Wer seinen Code mit SupportÄnnotations 
spickt, erfährt vom Debugger, aus welchen 
veroderten Konstanten sich der Wert einer 
Variable zusammensetzt. 


nung vom Debugger statt Integer- oder 
String-Werten die zugrunde liegenden Kon- 
stanten angezeigt. Die Android-API hat Goo- 
gle bereits dafür vorbereitet. Für eigene Kon- 
stanten - etwa solche für c’t-Abo-Typen - 
stellt man deren Definition drei Zeilen voran: 


@IntDef({ABO_PRINT, ABO_DIGITAL, ABO_PLUS}) 
@Retention(RetentionPolicy.SOURCE) 

private @interface Abos {} 

private static final int ABO_PRINT = 1; 

private static final int ABO_DIGITAL = 2; 
private static final int ABO_PLUS = 4; 


@IntDef sammelt die Konstanten, @Reten- 
tion verhindert, dass sie im erzeugten Code 
landen, @interface erzeugt das dann anzu- 
wendende Konstantenfeld als eigene Anno- 
tation. public statt private würde die Kon- 
stanten und ihr Annotation-Interface auch 
anderen Klassen zugänglich machen. Zuletzt 
muss der Compiler noch erfahren, welches 
Interface für welche Variable gilt: 


public void buyAbo(@Abos int abo) { 
switch (abo) { 
case ABO _PRINT: 


Mit einer kleinen Modifikation versteht @Int- 
Def auch veroderte Flags. Die folgende Zeile 
liegt dem Screenshot links zugrunde: 


@IntDef(flag=true, value={ABO_CT, ABO_IX, ABO_TR, 7 
ABO_MAKE, ABO_FOTO}) 


Die übrigen neuen Support-Annotations sind 
weit weniger spektakulär, helfen aber den 
Code zu verifizieren. So erzeugen mit @Call- 
Super markierte Methoden eine Warnung, 
wenn man beim Überschreiben der Methode 
den super-Aufruf vergisst. @CheckResult 
warnt, falls das Ergebnis eines Methodenauf- 
rufs nicht ausgewertet wird. @Size, @IntRange 
und @FloatRange definieren Gültigkeitsberei- 
che für Methoden-Parameter. Damit findet 
Android Studio allerdings nur statische Fehler 
- eine dynamische Überprüfung der Parame- 
ter zur Laufzeit ersetzen sie nur bedingt. 

Die Thread-Annotations vermindern leidi- 
ge Exceptions, wenn man User-Interface-Me- 
thoden aus einem Hintergrund-Thread auf- 
ruft. Beschreibt man Methoden (oder ganze 
Klassen) mit @UiThread, @MainThread, 
@WorkerThread und @BinderThread, über- 
prüft die IDE, ob alles zusammen passt. So 
sind beispielsweise die Methoden von View 
mit @UiThread markiert, und Async- 
Task.dolnBackground mit @WorkerThread - 
ruft man in einem dolnBackground-Erben 
beispielsweise setText() von einem View-Ele- 
ment auf, meckert die IDE. 


Jack & Jill 


Der Debugger hat zudem bessere Profiling- 
Tools bekommen. So kann man nun die CPU- 
und Speicherauslastung einer App leichter 
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überprüfen und nachsehen, woher genau 
eine Referenz stammt, die die Garbage Col- 
lection behindert. Der Allocation Tracker vi- 
sualisiert Speicherfresser nun als Sunburst- 
Diagramm (siehe Screenshot auf S. 172). 

In den System Settings gibt es nun einen 
eigenen SDK-Manager, der automatisch nach 
Updates schaut. Ein Aufrufen des separaten 
Managers ist dadurch überflüssig - theore- 
tisch: Bei einigen Updates tauchen die War- 
nungen auf, sie würden nicht funktionieren, 
während Android Studio läuft. Man solle doch 
lieber wieder den alten SDK-Manager nutzen. 
Da beide dasselbe SDK-Verzeichnis bearbei- 
ten, traten im Mischbetrieb keine Konflikte auf. 

Weitere Verbesserungen betreffen den 
Build-Prozess. Gradle hat Google beschleunigt, 
vor allem komplizierte Builds mit vielen Build 
Types. Google hat Beispiele gezeigt, bei denen 
die Compile-Zeit von 7,4 auf 1,1 Sekunden fiel. 
Bei extrem komplexen Projekten soll sogar eine 
Verbesserung um Faktor 20 drin sein. 

Ebenfalls der Geschwindigkeit zugute 
kommt eine tiefgreifende Veränderung der 
Toolchain: Jack & Jill. Jack ist Googles eige- 
ner Java-Compiler. Bisher kam der von Ora- 
cle zum Einsatz. Dessen class-Dateien bear- 
beitete der Optimierer und Code-Obfusca- 
ter ProGuard nach, dann erzeugt Googles 
Tool Dex daraus den speziellen Dalvik-Byte- 
code. Nun übernimmt Jack die gesamte Ar- 
beit von Dex, ProGuard und dem Java-Com- 
piler: Er erzeugt aus Java-Sourcecode unter 
Berücksichtigung der ProGuard-Konfigurati- 
on direkt sogenannte jack-Libraries und 
linkt sie in Dex-Dateien. Da er kompilierte 
Libraries im alten Format nicht kennt, steht 
ihm Jill zur Seite: Sie konvertiert jar- und 
aar- in jack-Libraries. Das Ganze nennt Goo- 
gle allerdings noch experimentell, man 
muss diese Toolchain explizit mit „useJack 
= true“ im defaultConfig-Zweig der Gradle- 
Konfiguration einschalten. 

Achtung: Die Syntax der Gradle-Skripte, 
die Domain Specific Language (DSL), hat sich 
leicht verändert. Bei Cut'n’Paste aus älteren 
Projekten oder Internet-Tipps ist daher Vor- 
sicht geboten. 


| * hello-gl2 - [AUsers\ettest\AndroschtuchoProjertsihello-gl2] - [appl app\sıc\manje\gl_codecpp - Andrord Stucho 1.3 


("vendor" , @. VERDOR] 
UBenderer* 


| | 


false 


Show Usages 


(Grapkicsimt, wij*, w, h) 


Exrenteprogeanffotertexshader. grragmentinader] 


("Could zot create program. ') 


grfositionliandie = glGerättriblocetion(gProgren, "ufesition") 
checkGiErcoräbe ("glGetättriklocat ion‘ ) 


| ‚* hello-gl2 - [C:\Users\cttest\AndroidstudioProjects\hello-gl2] - [app] - ..\app\sre\main\java\com\ 


ähello-g2 Eäapp 
@ 5L21NIvie 

import anı 4 
import android.ut] 


import java.lang.d 
import java.lang.g 
import java.util.\ 


x 


import javax.micrd 
import javax.micrd 
import javax.micrd 
import javax.micrd 
import javax.micrd 


es Dependencies 


Choose Library Dependency 


Die Support-Annotations sind nicht vorinstalliert. Man muss sie über den Dialog 
Project Structure als Library einbinden und dann in den Java-Code importieren. 


Tschüss findViewByld 


Die grafische Oberfläche einer App erforderte 
bislang ziemlich viel und vor allem stupiden 
Java-Code. Der musste die einzelnen GUI-Ele- 
mente anhand der IDs aus der XML-Dateien 
des Layouts suchen, Klassen dafür instanzieren 
und dann die Felder einzeln mit Daten befüllen. 
Das neue „Data Binding“ setzt solchen find- 
ViewByld-Arien endlich ein Ende: Bereits im 
XML der Layout-Datei kann man definieren, 
welches GUI-Element welche Felder welcher 
Klassen darstellen soll. Anhand dieser Angaben 
generiert das Build-System eine Binding-Klasse, 
die man im Java-Code nur noch instanzieren 
und mit den darzustellenden Daten füttern 
muss. Das Ganze funktioniert übrigens nicht 
nur mit Variablen, sondern auch mit Event- 
Handlern. Das XML-Layout mit der neuen Data- 
Sektion könnte etwa so aussehen: 


<?xml version="1.0" encoding="utf-8"?> 
<layout ... > 
<data> 
«variable name="handlers" type="com.ct.Handlers"/> 
<variable name="user" type="com.ct.User"/> 
</data> 


Rename 


—u 


Benennt man per Refactor Methoden um, prüft Android Studio auch, ob sie in Kommen- 
taren oder Textdateien vorkommen. Das klappt sowohl für C- als auch für Java-Code. 
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<LinearLayout> 
<TextView 
android:text="@{user.firstName}" 
android:onClick="@fuser.hasAbo ? 
handlers.onClickAbo : handlers.onClickNoAbo}"/> 
</LinearLayout> 
</layout> 


Die zugehörige onCreate-Methode hat dann 
nicht mehr viel zu tun, sofern es bereits eine 
Klasse User gibt, die wahlweise ein Feld first- 
Name, eine gleichnamige Methode oder den 
Getter getFirstName() hat: 


MainActivityBinding binding = ,/7 
DataBindingUtil.setContentView(this, 7 
R.layout.main_activity); 
User user = new User("Test"); 
binding.setUser(user); 


Fazit 


Alles in allem hinterlässt Android Studio 1.3 
einen guten Eindruck. Seit Version 1.0 von 
Anfang 2015 hat sich viel getan und Google 
ruht sich keineswegs auf dem Erreichten aus. 
So kam ganz kurz vor Redaktionsschluss 
noch Version 1.3.1, die einige der erwähnten 
Probleme beim Debugging von C-Code be- 
hebt. Auch wenn die C-Unterstützung noch 
Beta-Status hat und beispielsweise noch 
keine eigenen Makefiles unterstützt, so kann 
man schon mit ihr arbeiten. Selbst einge- 
fleischte Eclipse-Fans sollten spätestens jetzt 
einen Blick auf Android Studio werfen. Die 
alten Tools funktionieren zwar noch, aber 
neue Funktionen wird es sicher nicht mehr 
geben - etwa die Developer Services für 
Google Ads, Analytics, Authentication oder 
Notifications für eigene Apps. 

Aber Google hat auch noch einiges vor 
sich, etwa die Vorlagen für neue Projekte 
und die Code-Beispiele: Die einen erzeugen 
Code, den der Compiler prompt als veraltet 
moniert, die anderen bringen das Build-Sys- 
tem zum Straucheln. (bbe@ct.de) 


CE Anleitungen zu den neuen Funktionen: 
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Internet | Web-Tipps 


Musik-Kultur 


http://genius.com 


Wirklich bescheiden klingt der Name von 
Genius nicht; das hat diese Website aber 
auch nicht nötig. Sie enthält eine umfangrei- 
che Sammlung von Song-Texten und Litera- 
tur, die mit Kommentaren und Erklärungen 
zu einzelnen Zeilen oder Passagen versehen 
ist. Klickt man zum Beispiel auf die ersten 
beiden Zeilen von Ed Sheerans „Photo- 
graph“, erhält man eine Abhandlung darü- 
ber, ob Liebe tatsächlich körperlich verletzen 
und heilen kann. 


Jeder kann sich anmelden und Texte eintip- 
pen oder Kommentare schreiben - gern auch 
mit Bildern und Videos. Sogenannte IQ-Punkte 
dienen als Belohnungssystem und jeder Teil- 
nehmer kann eine eigene Seite anlegen und 
Follower werben. Außerdem betreibt Genius 
ein Forum, in dem über Musik und Literatur 
diskutiert wird. Noch in der Beta-Phase ist ein 
Projekt, bei dem Inhalte von Webseiten mit 
Kommentaren versehen werden. (ad@ct.de) 


Wolkengucker 
http://cloudreporter.co 


Cloudreporter hat ausnahmsweise mal 
nichts mit den Speicherdiensten zu tun, um 
die es ab Seite 106 geht. Vielmehr sammelt 
die Website großformatige Bilder echter 
Wolken. Die Fotos sind Blog-artig umgekehrt 
chronologisch sortiert. Zu jeder Aufnahme ist 
der Zeitpunkt und Ort ihrer Entstehung 
sowie der Name des Cloudreporters notiert, 
der sie eingesandt hat. Jeder kann sich an 
dem Projekt beteiligen. Die Bilder sollten im 


Landschaftsformat und so hochauflösend 
wie möglich angeliefert werden. Heftige 
Nachbearbeitung und ausgefallene Filter 
mögen die Betreiber der Plattform nicht; sie 
bevorzugen natürliche Farben. (jo@ct.de) 


Datentransformator 
https://www.transformy.io 


Wenn Sie umfangreiche Tabellen im Textfor- 
mat bearbeiten wollen, wird das Ordnen, Än- 
dern und Löschen von Spalten und Zeilen 
schnell zur Sisyphusarbeit. Bei komplexen 
Umwandlungen können Sie zum Beispiel mit 
regulären Ausdrücken zu Werke gehen. Aller- 
dings raucht einem dabei schnell der Kopf. 
Sie können die Daten aber auch kopieren 
und in das Eingabefeld bei transformy.io 
einfügen. Dann zeigen Sie dem Dienst ein- 
fach am Beispiel der ersten Zeile, wie das Er- 
gebnis aussehen soll. Nach dieser Vorgabe 
wandelt er den kompletten Datenbestand 
um. Das Ergebnis können Sie von der Web- 
site zurück in den Editor kopieren und ab- 
speichern. (jo@ct.de) 


Daten für Optimisten 
http://ourworldindata.org 


Früher war alles besser und der Senf gelber. 
Pustekuchen! Max Roser beweist auf seiner 
Website Our world in Data das glatte Ge- 
genteil: Uns geht es immer besser. Der Öko- 
nom sammelt Zahlen zu historischen Verläu- 
fen und bereitet sie grafisch auf. Seine Grafi- 
ken zeigen fast durchweg positive Trends: 
Gewalt, Hunger und Armut nehmen ab, Ge- 
sundheit und Lebenserwartung steigen. Das 
gilt nicht nur für die Industriestaaten; einer 
von Rosers Schwerpunkten liegt auf Afrika. 

Diese Themen sind in fünf Präsentationen 
aufbereitet, deren Grafiken mit kurzen engli- 
schen Kommentaren versehen sind. Mit Cur- 
sor-Tasten und Mausrad kann man darin vor- 
und zurückblättern. Durch den Klick auf eine 
Grafik verlässt man die Präsentation und lan- 
det auf einer Seite, die das Thema ausführlich 
mit zusätzlichen Daten behandelt. 

Die Datenfülle, die Roser zusammengetra- 
gen hat, ist beeindruckend. Während die Prä- 
sentationen nur einen Überblick geben, kann 
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* US military expenditure as a share of GDP, since 1940 — Washington Post" 


Hype-Videos 


Nur surfen und nur Dirtbike fahren war 
Robbie „Maddo” Maddison offenbar zu 
gewöhnlich, weshalb er beides kombi- 
niert. 


https://youtu.be/otUKOhj_ySg (3:59) 


Als Kampfsportler muss man nicht groß 
und stark sein, es genügt eine gute Aus- 
dauer. 


https://youtu.be/1ZLN9AzxVa8 (1:54) 


man über das Menü rechts gezielt nach The- 
men wie den Verlauf von Militärausgaben 
suchen. Erfreulicherweise gibt Roser auch an, 
woher die Daten stammen. (ad@ct.de) 


Beatles-Erbsenzähler 
http://wgo.signal11.org.uk 


Eine der schönen Seiten des Internet ist, dass 
sich dort auch für die ausgefallensten Ideen 
irgendwo auf der Welt Mitstreiter finden. Für 
die The Beatles Anomalies List zum Bei- 
spiel. Die englischsprachige Website hat ihre 
Ursprünge im Usenet der 90er Jahre, als 
Michael Weiss in der Newsgroup rec.music. 
beatles eine Liste mit Anomalien in Beatles- 
Aufnahmen postete - verpfuschte Songtex- 
te, Töne, die nicht zum Song gehören, und 
Fehler, die beim Mischen passiert sind. 

Es fanden sich Dutzende Mitstreiter, die 
weitere Anomalien gefunden haben. Über die 
Jahre ist so eine nach Songtitel und Platten 
sortierte Sammlung entstanden, in der wohl 
keine Song-Anomalie mehr fehlt. So haben 
die Erbsenzähler zum Beispiel in dem Stück 
„When I’m Sixty Four” auf der Platte „Sgt. Pep- 
per’s Lonely Hearts Club Band“ nach zwei Se- 
kunden einen leichten Klick auf dem rechten 
Kanal ausgemacht. Sie versäumen auch nicht 
anzumerken, dass dieser Klick auf der später 
erschienenen Remastered-Version der Platte 
nicht mehr vorhanden ist. (jo@ct.de) 


dE Diese Seite mit klickbaren Links: 
ct.de/yxxa 


hars 


—Historical 
Statistics of " 
the US 3 


—SIPRI 
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Thomas Künneth 


Android 5 


Apps entwickeln mit Android Studio 


Sehr schnell hat Google Android 5 (Lolli- 
pop) freigegeben und sich vom Eclipse- 
Aufsatz ADT (Android Development Tools) 
verabschiedet. Das neue Werkzeug der 
Wahl ist Android Studio. Wer Android- 
Apps nicht nur zum Vergnügen program- 
miert, sollte beide Werkzeuge kennen. 

Künneth beschäftigt sich nicht nur mit 
den Neuerungen der jüngsten Android-Ge- 
neration, sondern bietet eine komplette 
Einführung in die Entwicklung von Anwen- 
dungen und Widgets. Nach einer kurzen 
Tour durch Android Studio erklärt er zu- 
nächst die Projektstruktur und den Emula- 
tor. Die wichtigsten Funktionen des Ent- 
wicklungswerkzeugs erläutert Künneth 
häppchenweise und eher im Vorbeigehen. 

Nur kurz geht es anschließend um erste 
kleine Projekte, die die Grundzüge des An- 
droid-Ul und die Verarbeitung von Benutzer- 
eingaben demonstrieren. Dann wird es 
handfester: Der Lebenszyklus von Apps 
kommt zur Sprache, desgleichen die Verwen- 
dung nebenläufiger Prozesse (Threads). Es 
folgen Hintergrund-Dienste (Services) und 
das neue Job-Scheduler-API, mit dem sich 
Dienste an Ereignisse binden lassen. Wer bis 
hier gekommen ist, hat das Fundament für 
eine Vielzahl von Anwendungstypen gelegt. 

Intensiv handelt das Buch weitere The- 
men ab, die Entwicklerherzen höher schla- 
gen lassen, darunter Audio, Video, Dateizu- 
griff, Sensoren und Datenbanken. Beson- 
ders ausführlich widmet der Autor sich den 
Erweiterungen rund um Android Wear, das 
beispielsweise auf Smartwatches läuft. 

Das Buch setzt Java-Kenntnisse voraus 
und verlangt zudem Eigeninitiative von sei- 
nen Lesern: Sie sollten sich die Zeit neh- 
men, die vielen Beispielanwendungen zu 
studieren - der Code dazu steht zum 
Download bereit. Es handelt sich überwie- 
gend um Demos, die wichtige Techniken 
syntaktisch veranschaulichen, aber keinen 
wirklichen Nutzen haben. Es gibt aber auch 
einige ausgewachsene Projekte, darunter 
eine Wetter-App und einen URL-Shortener. 

(Maik Schmidt/psz@ct.de) 
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Dirk Schart, Nathaly Tschanz 


Augmented Reality 
Praxishandbuch 


Augmented Reality (AR) verspricht, Reali- 
tät und virtuelle Ergänzungen nahtlos mit- 
einander zu verbinden; das Ergebnis soll 
alle Sinne ansprechen. Die Technik hat Po- 
tenzial, das besonders in den Bereichen 
Medien, Marketing, und Kommunikation 
geschätzt wird. An diese Zielgruppe wen- 
den sich Dirk Schart und Nathaly Tschanz 
mit ihrem Buch. Nach einem informativen 
Überblick über das Thema Virtuelle Reali- 
tät (VR) samt VR-Brillen konzentrieren sich 
die Autoren auf den Bereich AR. 

Wie funktioniert AR, und wie werden 
AR-Applikationen entwickelt? Welche Zu- 
satzinformationen lassen sich auf diese 
Weise zum Kunden bringen, und wie kann 
man Produkte und Werbung mit unter- 
haltsamen AR-Effekten attraktiver und wir- 
kungsvoller gestalten? Von der Pro- 
grammidee über Einsatzmöglichkeiten bis 
zu typischen Meilensteinen erwähnen die 
Autoren alles, was für die Planungsphase 
wichtig ist; Checklisten und Praxistipps er- 
leichtern den Einstieg. Diese Ratschläge 
enden dort, wo die eigentliche Entwickler- 
arbeit anfängt - Hinweise zu Toolkits oder 
zur technischen Umsetzung eines Projekts 
enthält das Buch nicht. 

Ein spezielles AR-Logo kennzeichnet 
Buchseiten, zu denen digitale Zusatzinhalte 
für Smartphone und Tablet verfügbar sind. 
Um sie abzurufen, muss man zunächst die 
kostenlose Wikitude-App unter Android 
oder iOS einrichten. Nach Eingabe eines 
im Buch genannten Codes ist die Option 
„Praxishandbuch Augmented Reality” aus- 
wählbar. Darunter findet der Leser Links 
auf Webseiten und Videos, die das im 
Buch Beschriebene ergänzen und dem 
Leser Gelegenheit geben, selbst in Aug- 
mented-Reality-Welten einzutauchen. 

Das Handbuch ist ein informatives und 
inspirierendes Nachschlagewerk für Ent- 
scheidungsträger im Medien- und Kom- 
munikationsbereich. Es hilft gleicher- 
maßen bei der Ideenfindung und bei der 
Durchführung eines eigenen AR-Projekts. 

(Ulrich Schmitz/psz@ct.de) 
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Eine kurze Geschichte 
des Quantencomputers 


Wie bizarre Quantenphysik eine 
neue Technologie erschafft 


Quantencomputer sind so etwas wie der 
heilige Gral der Informatik: Sie verheißen 
Lösungen für Probleme, an denen her- 
kömmliche Rechner scheitern. Allerdings 
funktionieren sie gänzlich anders als ge- 
wöhnliche Computer und erfordern ein völ- 
lig neues Denken. Überhaupt steht die 
Technik noch am Anfang und viele Kon- 
zepte sind reine Zukunftsmusik. 

Um die Heisenbergsche Unschärferela- 
tion und das als Schrödingers Katze be- 
kannte Gedankenexperiment kann sich 
keine Einführung in Quantencomputer her- 
umdrücken, aber Meier beschränkt derlei 
Theorie auf ein Minimum und erklärt Begrif- 
fe wie Verschränkung oder Superposition 
anschaulich anhand von Beispielen aus der 
Praxis - so auch den Tunneleffekt, der unter 
anderem bei Rastertunnel-Mikroskopen 
und bei Festplatten zum Einsatz kommt. 

Bei den Anwendungen stellt er die Kryp- 
tografie in den Vordergrund und schildert, 
dass Quantencomputer aktuelle Verschlüs- 
selungsverfahren wie RSA knacken, aber 
auch einen sicheren Schlüsselaustausch für 
andere Verfahren gewährleisten könnten. 
Auch das Problem des „Travelling Sales- 
man” lösen sie effizient. 

Die zurzeit verfügbaren kommerziellen 
Systeme beruhen auf dem Prinzip des Quan- 
tenausglühens. Das Buch stellt verschiedene 
Möglichkeiten vor, einen Quantencomputer 
zu bauen und macht deutlich, wie unter- 
schiedliche Bauformen sich für unterschied- 
liche Probleme eignen. 

Die Quantentheorie berührt außer Phy- 
sik und Informatik auch die Biologie. Das 
Buch beleuchtet Phänomene wie Photo- 
synthese und Geruchssinn - bei beiden 
spielen vermutlich Quanten-Effekte eine 
große Rolle. Am Schluss geht Meier noch 
darauf ein, welche Bedeutung die Informa- 
tion als neue Energieform heute in der Phy- 
sik hat. Das Buch lässt sich leicht lesen. Es 
unterhält, ohne dabei reißerisch zu werden. 

(Maik Schmidt/psz@ct.de) 
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Spiele | Echtzeit-Strategie, Grusel-Adventure 


Lange Haare, lange Finger 


Vier Meisterdiebe, die einst von 
ihrem Anführer verraten wur- 
den, lauern auf die Gelegenheit 
zur Revanche. Mit Finesse und 
Vorsicht wollen sie ihm den 
Luna-Stein stibitzen! Kein leich- 
tes Ziel, auch wenn Totalüberwa- 
chung noch ein ferner Zu- 
kunfts(alp)traum ist. Denn 
Crookz - The Big Heist spielt 
Ende der 60er-Jahre. 

Die 18 Level sind sehr hübsch 
gestaltet. Dank frei schwenkba- 


Crookz - The Big Heist 


Vertrieb Kalypso Media, 


www. crookz-game.com/de 


Betriebssystem Windows 10, 8.1, 8,7 SP1, 
Vista SP2;0S X ab 10.7.5; 
Linux 

Hardware- 2,7-GHz-Mehrkernsystem, 

anforderungen 4GByte RAM, 1024-MByte- 
Grafik 

Kopierschutz Online-Aktivierung und -Re- 
gistrierung über Steam 

Idee ® Umsetzung [©) 

Spaß ®® Dauermotivation ® 


1 Spieler + Deutsch - USK 12-30 € 


rer Kamera ist man nicht auf die 
Schrägaufsicht beschränkt, son- 
dern kann die komplexen Ge- 
lände genau erkunden. Immer 
gilt es, ein meist mehrstöckiges 
Gebäude unbemerkt zu betre- 
ten, Wächtern und Kameras aus- 
zuweichen und unbemerkt zu 
verschwinden. Zwei bis sechs 
Charaktere muss man auf dem 
Weg zur Beute lenken. Jeder hat 
Spezialfähigkeiten wie Schlös- 
serknacken oder Akrobatik zu 
bieten. Fortschreitend werden 
weitere Talente freigeschaltet, 
wie lautlose Bewegung 
oder das Abklem- 
men von Kameras. 
Die großen, detail- 
reichen Level bieten 
viele Freiheiten. Un- 
terschiedliche Taktiken 
können zum Ziel 
führen und die 
Level haben 
einen hohen 
Wiederspiel- 
wert. 

Zentral ist 
die Leertaste, 


Pfadfinder des Grauens 


Am 2. Februar 1959 verschwan- 
den neun Studenten im Uralge- 
birge. Als man ihre Leichen fand, 
wiesen diese ungewöhnliche 
Verletzungen auf. Das Ereignis 
wurde nie aufgeklärt und bietet 
als „Das Unglück am Djatlow- 
Pass“ bis heute Nahrung für Ver- 
schwörungstheorien. In Kholat 
kann man dem Ge- 
heimnis auf die ver- 
schneite Spur kom- 
men. 

Ohne große 
Einführung wird 
der Spieler in die 
sibirische Wildnis 
des „Kholat Syakhl“ ge- 
worfen, des „Toten Bergs“. 
In First-Person-Perspektive 
erkundet er die eisige Welt. Nur 
bisweilen begleitet ihn die Er- 
zählerstimme des Schauspielers 
Sean Bean. 

Von einem verschneiten Dorf 
führt ein Trampelpfad in die of- 
fene Bergwelt. Man fühlt sich an 
„The Vanishing of Ethan Carter” 
erinnert, das ebenfalls eine gra- 
fisch bombastische, aber men- 
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schenleere Welt präsentierte, in 
der das Grauen lauerte. 

Sehr gelungen ist die detail- 
lierte winterliche Umgebung; die 
Darstellung nutzt die Unreal-En- 
gine 4. Vom mitleidlosen Mond 
beschienen, führt der Pfad über 
eigentümliche Pfähle und riesige 
Felsen in Schädelform. Eingeritz- 
te Koordinaten lenken den Spie- 
ler bei der Suche, doch die Navi- 
gation ist schwierig. Nur Ta- 
schenlampe, Landkarte 
und Kompass stellt 

das Spiel bereit - 
die eigene Posi- 
tion muss 
man anhand 
der Umge- 
bung bestim- 
men. 

Eine große Rolle 
spielt die Klangkulisse. Dyna- 
mische Veränderungen geben 
Hinweise, wenn man sich etwa 
einem wichtigen Ort nähert - 
oder einer der geisterhaften Fein- 
de in der Nähe ist. Das Geräusch 
flatternder Papierseiten führt zu 
neun verteilten Notizen, die die 


die das Spiel pausieren lässt. Mit 
der rechten Maustaste kann 
man \Wegpunkte setzen, um 
später zusätzliche Aktionen 
durchzuführen. Bei Entde- 
ckung füllt sich das im Stil 

der Zeit gestaltete „Heat-o- 
Meter” auf. Ist es voll, hat 
man verloren und das Spiel 
startet am letzten automa- 
tischen Speicherpunkt 
wieder. Das kann sich 
als Problem erwei- 
sen, wenn man sich 
schon früh in eine 
Sackgasse ma- 
növriert hat. Zwi- 
schenspeichern hilft, 


Hintergrundgeschichte enthül- 
len. Speichern und Schnellreisen 
kann man nur an den weit ver- 
streuten Camps, auf die man 
stößt. 

Während die Bildgewalt Be- 
geisterung auslöst, gibt es Abzü- 
ge beim Sound. Zu schnell wie- 
derholen sich Wolfsgeheul und 
Holzknacken, sogar die stim- 
mungsvolle Musik nervt bald. 
Zudem passiert nicht viel in den 
knapp drei Stunden Spielzeit. 
Weder Kälte noch Ermüdung 
stellen den Spieler vor Probleme; 
selbst den orange leuchtenden 
Phantomen kann er leicht aus- 
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sonst muss man die Mission von 
vorne starten. 

Bekannte deutsche Sprecher 
und eine entspannte Musik 
schaffen die passende Atmo- 
sphäre. Ganz in der Tradition von 
Gaunerfilmen wie „Charlie staubt 
Millionen ab” haben die Entwick- 
ler die Zeit der Hippies und Black 
Panther zurückgeholt - vom De- 
sign bis zu den Frisuren. Das 
Gameplay ist flüssig und durch- 
aus fordernd, mit einer guten 
Steigerung. Insgesamt ein run- 
der und gelungener Beitrag, den 
sich Echtzeit-Strategen nicht 
entgehen lassen sollten. 
(Stephan Greitemeier/psz@ct.de) 


weichen. Freunde gruseliger At- 
mosphäre gefällt Kholat den- 
noch - vor allem, wenn draußen 
die Sommersonne brütet. 

(Stephan Greitemeier/psz@ct.de) 


Vertrieb Headup Games, 
www.kholat.com 
Betriebssystem Windows 8, 7 SP1 
Hardware- 2-GHz-PC, 4 GByte RAM, 
anforderungen 1280-MByte-Grafik 
Kopierschutz DRM-frei über GOG 
Idee ® Umsetzung ® 
Spaß © Dauermotivation © 


1 Spieler + Deutsch (Sprachausgabe Englisch) + 
USK12-20€ 
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Kung-Fu-Kätzchen 


Knuddlige Tiere als mächtige 
Martial Arts-Kämpfer? Schon 
2005, drei Jahre vor den Ma- 
chern des ersten „Kung Fu 
Panda”-Trickfilms, setzte das 
deutsche Spieleentwicklungs- 
studio Neon diese Idee um. Statt 
eines tapsigen Bären ist ihr Held 
ein frecher Kater. In der Jubilä- 
umsausgabe The Legend of Kay 
- Anniversary können jetzt 
auch PC-Shaolin die Macht des 
„Weges” erlernen. 

Lange Jahre lebten die Völker 
der Insel Yenching in Frieden 


The Legend of Kay - 


Anniversary 


Vertrieb Nordic Games, www. 
nordicgames.at/de/index.php/ 
product/legend_of_kay_ 
anniversary_edition 

Betriebssystem Windows 8, 7; Mac 0S ab 
10.7; außerdem PS4 und 
Nintendo Wii U 

Hardware- 2-GHz-Mehrkernsyst., 2 GByte 

anforderungen RAM, 1024-MByte-Grafik 

Kopierschutz Online-Aktivierung und- 
Registrierung über Steam 

Idee ® Umsetzung © 

Spaß ® Dauermotivation ® 


1 Spieler + Deutsch - USK 12 - 19 € 


und Eintracht. Katzen, Hasen, 
Pandas und Frösche folgten der 
Naturreligion des „Weges“, und 
die magischen Brunnen ver- 
sorgten sie. Als sie jedoch vom 
Glauben abfielen, versiegten die 
Quellen, und eine Armee aus Rat- 
ten und Gorillas unterjochte die 
friedlichen Völker. Nur der hitz- 
köpfige Kater Kay und sein trink- 
freudiger Lehrmeister wagen die 
Rebellion gegen die Despoten. 
Mit Kampfkraft und Magie wollen 
sie Yenching befreien. 

Das Entwicklerteam um Neon- 
Veteran Peter Thierolf lässt die 
Tierwelt mit moderner Grafik 
und detaillierten Spielfiguren 
neu erstrahlen; vorzügliche Spre- 
cher hauchen den hübsch ani- 
mierten Akteuren Leben ein. 

Kay muss 25 Level überste- 
hen, 15 Gegnertypen besiegen 
und drei Kampfstile erlernen. 
Kämpfe sind das zentrale Ele- 
ment. Der Kater setzt Schwert, 
Hammer und künstliche Kral- 
len ein und kann jede dieser 
Waffen in zwei Stufen aufwer- 
ten. Immer gilt es, Vor- und 
Nachteile zu bedenken: So ist der 
mächtige Hammer schwer zu 


Lang lebe der König! 


König Graham gehört zu den be- 
kanntesten Adventure-Figuren. 
Er entstammt einem Urgestein 
der Grafikadventure-Gründer- 
zeit: King’s Quest, ursprünglich 
1984 mit dem Untertitel „Quest 
for the Crown” von Roberta Wil- 
liams für MS-DOS (EGA-Karte) 
entwickelt, legte den Grund für 
eine Dauerbrenner-Serie. Die 


wird jetzt durch einen Neustart 
gekrönt - als fünfteilige Fortset- 
zungsserie. 
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In der jetzt vorliegenden Epi- 
sode 1 „Der seinen Ritter stand“ 
lässt ein Prolog die alte Szene 
von Neuem ablaufen, in der Sir 
Graham einen magischen Spie- 
gel aus der Drachenhöhle holt. 
Der Spieler löst zunächst simple 
Rätsel, bis er den Schatz in den 
Händen hält. Auf der Flucht vor 
dem wütenden Drachen weicht 
er fallenden Gegenständen und 
bröckelnden Bodenteilen aus. 
Nach dem Verlassen der Höhle 
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schwingen; im Wasser kann man 


ausschließlich die eigentlich 


schwächeren Krallen nutzen. 
Kombos laden Kays „Chi“ auf, 
das ihn in der Luft schweben und 


wechselt die Szenerie: Graham ist 
nun ein alter Mann, der seiner 
Enkelin von seinen Abenteuern 
vorschwärmt. 

In der eigentlichen Geschichte 
erzählt er ihr, wie er vom toll- 
patschigen Jüngling zum Ritter 
wurde und sich dafür in Prüfun- 
gen mit anderen Anwärtern mes- 
sen musste. Das wichtigste spie- 
lerische Element sind Kombinati- 
onsrätsel, bei denen Graham die 
Umgebung frei erkunden darf. 
Sein Aktionsbereich wächst im 
Spielverlauf an, wenn er beispiels- 
weise eine Lichtquelle findet, um 
dunkle Höhlen zu durchqueren. 

Die Rätsel sind nie trivial, aber 
deutlich einfacher als im DOS- 
Oldie und bei jüngeren Genrever- 
tretern wie „Broken Age“. Kurze 
Action- und Bogen-Sequenzen, 
Schiebepuzzles und ein Brettspiel 
lockern das Geschehen ange- 
nehm auf. Aufgrund der Rahmen- 
handlung kann 
Graham nicht 
sterben. Scheitert 
der Spieler, quit- 
tiert der Erzähler 
das mit Sätzen 
wie „und das 
wäre passiert, 


kn 
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den nächsten Gegner angreifen 
lässt. Eingesammelte Münzen las- 
sen sich gegen nützliche Objekte 
wie Bomben oder einen Wespen- 
schwarm eintauschen. Tränke 
machen „Dämonentore” sicht- 
bar, die in verborgene Schatz- 
kammern führen. Eingebettete 
Minispiele wie das Wildschwein- 
rennen sorgen für Abwechslung. 
In den schnellen Kämpfen 
geht die Steuerung mit einem 
Gamepad am besten von der 
Hand. Beim Erkunden ist die Ka- 
meraperspektive leider nach wie 
vor problematisch: Kay kann 
nicht nach oben blicken, sodass 
wichtige Gegenstände sich oft 
knapp außerhalb seines Sicht- 
felds befinden. 
(Stephan Greitemeier/psz@ct.de) 


King’s Quest - Ep. 1 


Vertrieb Activision, www.sierra.com/ 
kingsquest (nur Download) 
Betriebssystem Windows 8, 7, Vista, XP; au- 
Bßerdem PS3/4, Xbox 360/One 
Hardware- 3-GHz-Mehrkernsyst.,2 GByte 
anforderungen RAM, 512-MByte-Grafik 
Kopierschutz Online-Registrierung und 
-Aktivierung über Steam 
Idee ® Umsetzung ®) 
Spaß ®® Dauermotivation © 


1 Spieler - Deutsch - USK 6 - 10€ 
(komplette Serie 40 €) 


wenn ich nicht aufgepasst hätte“, 
woraufhin es vor dem Fehler wei- 
tergeht. Bisweilen wählt der Spie- 
ler aus drei Lösungen eine aus, die 
den König entweder gütig, listig 
oder stark dastehen lässt und in 
den kommenden weiteren Kapi- 
teln wohl Auswirkungen haben 
wird. 

Der angenehm skurrile Humor 
und der Comic-Stil erinnern an 
die goldene Zeit der Adventures. 
Insider freuen sich über etliche 
Anspielungen auf Elemente des 
ursprünglichen „King’s Quest”. 
Mit rund fünf Stunden Spielzeit 
ist das erste Kapitel für ein episo- 
disches Spiel ziemlich lang. 

(Rainald Menge-Sonnentag/ 
psz@ct.de) 
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Gedopter Pillenfresser 


Im Jahre 2010 erschien eine Xbox-Version 
des ikonischen Arcade-Klassikers Pac-Man. 
Jetzt veröffentlicht Hersteller Bandai Namco 
eine überarbeitete Variante des Spiels unter 
dem Namen Pac-Man Championship Edi- 
tion DX für mobile Plattformen. 


Der große Unterschied zum Original von 
1980 besteht in der Rolle der Geister. Dut- 
zende Widersacher beleben jetzt die Labyrin- 
the. Sobald Pac-Man sie passiert, nehmen sie 
die Verfolgung auf, was im Extremfall eine 
30-köpfige Verfolgerkette ergibt. Schluckt 
der Pillefresser eine Kraftpille, kann er die ge- 
samte Verfolgerschar wegfuttern und fünf- 
stellige Combos einsacken. Pac-Man hastet 
durch mehr als 130 weitläufige und pfiffig 
gestaltete Irrgärten. 


Tofu am Spieß 


Der Held des Geschicklichkeitsspiels To-Fu 
Fury ist ein Tofuwürfel, der als Ninja gefahr- 
volle Aufgaben besteht. Die Entwickler des 
Studios HotGen übernahmen das Spielprin- 
zip der ersten beiden To-Fu-Teile. Der Spieler 
schnipst den dehnbaren Tofu-Würfel mög- 
lichst rasch und mit wenigen Sprüngen bis 
zum Levelausgang, wobei der vegane Gummi- 
Ninja Hindernisse überwindet, Leuchtkugeln 
sammelt und Gegner besiegt. 

Die meisten Hindernisse treten in Form 
metallener Dornenreihen auf, andernorts wird 
To-Fu von Eisenwalzen zermatscht oder es 
attackieren ihn Mini-Ninjas. Drei Bewegungs- 
arten stehen zur Auswahl: Zum Rammen und 
schnellen Fortkommen klebt man den Würfel 
an eine haftfähige Stelle; alternativ lässt man 
To-Fu entlang einer gestrichelten Linie hüp- 
fen. In anderen Situationen trippelt der Würfel 
seitwärts durch enge Passagen. Die Steue- 
rung gelingt meist gut, jedoch hat ein Fehltip- 
per schnell fatale Wirkung, etwa in den 
schwierigen Levelboss-Kämpfen. 

Der Schwierigkeitsgrad wirkt fair. Jeder 
Level lässt sich bei höchster Konzentration 
mit allen vier Medaillen zur Belohnung be- 
wältigen. 

Die rudimentäre Story und kleinen Dia- 
loge wirken charmant; das 3D-Design der 
Kulissen und Figuren sieht prima aus, spiele- 
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Neben der Punktejagd besteht er Missio- 
nen unter hohem Zeitdruck und verspeist 
möglichst viele Geister in einem Zug. Je län- 
ger Pac-Man durchhält, desto schneller be- 
wegen sich alle Figuren, was die Sache zu- 
nehmend schwieriger macht. Lobenswert ist 
die automatische Zeitlupe in brenzligen Si- 
tuationen; zudem wählt man zwischen drei 
Schwierigkeitsstufen. 

Es gibt mehrere Grafik-Sets, die die histori- 
sche Entwicklung der Serie hübsch repräsen- 
tieren. Die Steuerung ist größtenteils gelun- 
gen: Die Laufrichtung ändert man durch simp- 
le Wischgesten. Zum Aktivieren der Bombe 
muss man allerdings zwei Finger spreizen, was 
unter Zeitdruck mitunter misslingt. 

Der kampagnenförmige Aufbau und das 
hervorragende Missions- und Level-Design 
erweisen sich als motivierend. Zum 35. Pac- 
Man-Geburtstag bekommen Arcade-Fans 
einen erstklassigen Zeitkiller. 

(Peter Kusenberg/hag) 


Pac-Man Championship Edition DX 


Vertrieb Bandai Namco 

Systeme i0S, Android 
Idee © Umsetzung ® Spaß ® Dauermotivation O 
1 Spieler « Deutsch - ab 9 Jahren -5 € 
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risch ist die dritte Dimension jedoch ohne 
Belang. Lustige Kostüme und Spezialfähig- 
keiten lassen sich für In-Game-Münzen frei- 
schalten, die in genügender Menge vorhan- 
den sind. So kommt man auch ohne In- 
Game-Käufe aus. 

Physik-Rätsel und Kämpfe bereichern die 
Spielweise des dritten Teils, der sich als gut 
vierstündiges Geschicklichkeitsabenteuer 
dem knobelfreudigen Arcade-Fan ans Herz 
drängt. (Peter Kusenberg/hag) 


To-Fu Fury 

Vertrieb Amazon Game Studios 

System i0S 

Idee O Umsetzung ® Spaß ® Dauermotivation O 
1 Spieler + Deutsch - ab 9 Jahren - 2 € 
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Indie- und Freeware-Tipps 


Nach seinem Erfolg mit Niddhog will der 
Videospiel-Künstler Mark „Messhof” 
Essen nun endlich auch seinen 2007 be- 
gonnenen Prototyp Flywrench (Win- 
dows, OS X) fertigstellen. In dem Ge- 
schicklichkeits- 
spiel steuert man 
einen abstrahier- 
ten Vogel zu 
Electro-Rhyth- 
men durch bunte 
Linien-Labyrin- 
the. Die nächsten Monat auf Steam er- 
scheinende Version soll 150 Level nebst 
einem Editor mitbringen. Dabei muss 
man die Farbe des Vogels an die der Bar- 
rieren anpassen, was aufgrund der ab- 
sichtlich ruckelnden und mit Störungen 
übersäten Grafik nicht ganz einfach ist. 


Ein ähnliches Spielkonzept, allerdings in 
3D, verfolgt Shawn Beck in Velocibox. 
Hier muss der Spieler mit einem durch 
eine Röhre fliegenden Würfel farbigen 
Barrieren ausweichen. Beck selbst be- 
schreibt das Spiel als eine Mischung aus 
Threes, Flappy 
5 w Et Bird und Super 
>” ___ Hexagon. Nach 
> = einer Veröf- 
- fentlichung auf 
\ Steam wurde 
das knackige 
Geschicklichkeitsspiel nun für die 
PS4/Vita umgesetzt. Die ursprüngliche 
kostenlose Variante für Windows und 
Browser kann man auf der Ludum-Dare- 
Seite laden. 


Kostenlose Indie-Spiele zu entwickeln ist 
cool, solange der eigene Rechner mit- 
macht. Beim Indie-Entwickler Jack „King- 
Spooner” Spinoza ist er leider abge- 
raucht, weshalb er seine bislang erschie- 
nenen 17 surrealen Experimente nun in 
einer Sammlung Jack in the Box anbie- 
tet und um eine Spende von 5 Euro bit- 
tet. Zehn davon kann man auch kosten- 
los laden, wenn man zunächst einen Ein- 
druck gewinnen 
will. Die Win- 
dows-Spiele 
(einige sind auch 
für Browser, OS X 
und Linux er- 
schienen) gehö- 
ren zu den skur- 
rilsten, die die Indie-Szene zu bieten hat, 
und es wäre Klasse, wenn Jack bald wie- 
der Nachschub liefert. 


Mehr Tipps für originelle Indie-Spiele fin- 
den Sie in unserem Video-Blog „c't zockt" 
auf ct.de und auf unserer gleichnamigen 
Kurator-Liste auf Steam. (hag@ct.de) 


eE Downloads und Video: ct.de/ywh6 
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D: Surren der elektrischen Rollläden ließ 
ihn aus dem Schlaf aufschrecken. Profil 
für Profil ließen sie das Mondlicht herein, das 
sich über das Bett und Markus’ Gesicht er- 
goss. Leise Klaviermusik schwebte aus dem 
Erdgeschoss über die Treppe empor und 
schlüpfte durch den Spalt der angelehnten 
Schlafzimmertür. Knirschend und summend 
glitt das Einfahrtstor auf. Das Haus träumte 
und war offensichtlich in geselliger Stim- 
mung. 

Markus rutschte vorsichtig zur Bettkante, 
bemüht, keinen Zug auf die Decke auszu- 
üben. Er schlüpfte in seine Hausschuhe; dabei 
betrachtete er Klara, die im Schlaf lächelte. 
Ihre Lippen bewegten sich, ihr Kinn zuckte. Er 
beugte sich neugierig zu ihr hinunter, aber es 
gab keine Worte zu belauschen. Alles fand 
nur in ihrem Kopf statt - nun, nicht nur. 

Er deaktivierte sein IxiLink-Implantat, 
nahm dann das Sakko vom Bügel an der Klei- 
derschranktür und zog es über den Seiden- 
schlafanzug. Als er über die Treppe ins Erdge- 
schoss stieg, entriegelte sich die Haustür mit 
- leisem Klicken. Die Raumthermostate dreh- 
ten auf und ein warmer Strom ergoss sich in 
die Windungen der Fußbodenheizung. 


Im Wohnzimmer wirbelte eine schlanke 
Gestalt ungelenk um ihre Achse. Das Musik- 
streaming wechselte zu Schumanns Cello 
Concerto in A; zugleich wurde die Musik leise, 
bis sie fast mit den Geräuschen der Nacht ver- 
schmolz und an der Hörbarkeitsgrenze durch 
den Raum geisterte. Haushaltsroboter Velten 
ließ sich aufs Sofa fallen. Der metallene Con- 
cierge drückte sich in das Polster, lauschte, 
dann spähte er über die Armlehne. 

Velten flüsterte: „Wo ist er? Nein, 
... nein.“ Vor ihm auf dem Wohnzimmertisch 
stand ein Glas Merlot, was die roten Flecken 
auf seinem ansonsten weißen Videopig- 
ment-Oberkörper erklärte. In wachem Zu- 
stand war Klara hervorragend mit ihrem Link. 
Aber im Schlaf erschien es, als fülle ihr Geist 
das ganze Haus und jede verbundene Ma- 
schine darin. 

Eigentlich sollte sich der Link abschalten, 
sobald seine Trägerin einschlief. Bei Klaras 
Implantat funktionierte diese Sicherung 
schon seit Wochen nicht mehr. Das war eine 
interessante Entdeckung gewesen: Markus 
war nachts zum Kühlschrank gegangen, um 
sich ein Glas Milch zu holen, und hatte Velten 
überrascht, der eine Orgie mit dem Weih- 
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nachtsgebäck veranstaltete. Spritzgebäck- 
krümel und Eierlikör überall. 

Natürlich hatte er Klara am nächsten Mor- 
gen von seiner Entdeckung berichten wollen. 
Doch als die Gelegenheit kam, hatte er ge- 
schwiegen, weil es ihn fasziniert hatte, auf die- 
sem Weg Zugang zu ihren Träumen zu haben. 
Und je öfter er sich mit Velten unterhalten 
hatte, desto mehr Gefallen hatte er an der 
Traumklara gefunden. Gemeinsam hatten sie 
unsichtbare Gäste empfangen, hatten ge- 
kocht, Kobolde gejagt und sich versteckt - vor 
Geistern aus der Kindheit. Am nächsten Mor- 
gen musste er nur die Spuren beseitigen und 
die Aufzeichnungen im Haussystem löschen. 

Klaras Gesichtsausdruck war unbezahlbar, 
wenn er ihr das Frühstück servierte, das sie 
eben noch zusammen zubereitet hatten, 
oder er scheinbar ihre Wünsche erriet, deren 
sie sich selbst nicht bewusst gewesen war. 

Velten sprang vom Sofa auf und wirbelte 
mit nach vorn gestreckten Armen um seine 
Achse, als würde er von einem Unsichtbaren 
herumgeschleudert. 

„Lass mich los“, bettelte Klara. Velten glitt 
aus und fiel rückwärts auf den Boden. Der 
Teppich dämpfte den Aufschlag. 

Markus klopfte sacht gegen den Türrah- 
men, woraufhin Velten zusammenfuhr und 
den Kopf drehte. 

„Markus?“ Der Roboter, schaute verwirrt. 
„Was tust du hier? Bist du nicht auf der Ar- 
beit?” 

„Hallo, Sonnenschein.“ Er setzte sich 
neben Velten auf den Teppich und ergriff 
seine Hände, den einzigen Teil der Maschine, 
der mit Berührungssensoren ausgestattet 
war. „Was ist los? Das sah ziemlich wild aus.“ 

Veltens Kopf hob und senkte sich die 
ganze Zeit, als würde er angestrengt atmen, 
seine Hände zitterten. „Ja, das war übel. Es 
wollte mir dieses Ding ins Gehirn stecken.“ 

Das war der erste richtige Albtraum, den 
Markus miterlebte, und der war durchaus 
furchterregend. Nicht zuletzt wegen des wie 
aus der Ferne klingenden Cellos, untermalt 
vom Rauschen der Fußbodenheizung. Was 
für ein Spaß. Er war schon gespannt, wie sich 
die Geschichte entwickeln würde. 

In der Küche klickte etwas, piepte und roll- 
te leise durch den Raum. Velten spähte über 
Markus’ Schulter. 

„Es ist da drüben und schleicht herum“, 
flüsterte Klara und Velten schmiegte sich an 
Markus. 

„sie lässt den Robosauger herumfahren“, 
dachte Markus beeindruckt. „Es? Ich habe es 
nicht gesehen, beschreibe es mir.“ 

„Eine Maschine.“ Velten blickte gehetzt 
um sich. „Es ist hinter meinen Gedanken her. 
Es weiß alles über mich. Ich will aber nichts 
mehr verraten.“ 

Der Roboter versuchte aufzustehen, doch 
hier versagten Klaras Steuerkünste. Markus 
musste Velten unter die Arme greifen und 
ihm aufhelfen. Sofort fasste Velten seine 
Hand und zog ihn in Klaras Arbeitszimmer, 
von dem aus sie tagsüber für das Bürger- 
hospital medizinische Sprechstunden im 
Internet hielt. Ein antiker Schreibtisch mit 
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Ledersessel stand vor der Rückwand, die ein 
hochauflösender Holo-Monitor bedeckte. 
Die Diagnose- und Assistenzdienste waren 
auf Standby. Velten zog Markus hinter die 
Tür und lauschte. 

Plötzlich ließ Klara alle Fenster aufschwin- 
gen, sodass frische Nachtluft hereinwehte. 
Rollläden knirschten. 

„Ich höre es“, sagte Markus mit gespielter 
Angst und kratzte mit den Fingernägeln über 
die Wand, um auch einen Beitrag zur Atmo- 
sphäre zu leisten. „Wir sind hier nicht sicher.“ 

Veltens Hand drückte seine schmerzhaft 
zusammen. „Wir müssen hoch.” Sie stürzten 
aus dem Zimmer Richtung Treppe. Bevor sie 
den Absatz erreichten, stellte sich Markus 
Velten in den Weg. „Nein, lass uns in die 
Küche gehen.” Er konnte nicht zulassen, dass 
sie sich selbst schlafen sah. 

Velten starrte ihn an. Plötzlich stieß der 
Roboter ihm die Handflächen so fest gegen 
die Brust, dass Markus gegen die Wand tau- 
melte. 

„Ihr steckt unter einer Decke.” 

„Was? Nein!“ Markus rieb sich die schmer- 
zende Brust. 

„Du weißt immer alles, weil die Maschine 
es dir verraten hat. Du willst, dass sie in mei- 
nen Kopf schaut und dir sagt, was ich denke, 
damit du dich über mich lustig machen 
kannst.” 

„Ich habe mich nie über dich lustig ge- 
macht.” 

„Du wusstest von dem Kochkurs, den du 
zum Geburtstag bekommst, obwohl ich es 
niemandem verraten habe. Außerdem hast 
du gelacht, als ich Indien als Urlaubsziel vor- 
geschlagen habe, und dann wolltest du nicht 
sagen wieso.” 

„Du möchtest gern einen Elefanten strei- 
cheln, weil deine Mutter es dir verboten hat, 
als du ein Kind warst. Daran hast du dich er- 
innert, als du diesen Bollywood-Klassiker mit 
den tanzenden Elefanten gesehen hast. Das 
ist doch süß.” 

In der Küche stieß der Robosauger gegen 
den Altglasbehälter und verursachte ein lau- 
tes Klirren. 

„Das hat die Maschine dir gesagt!” Velten 
stieß Markus beiseite und spurtete los, zu- 
rück ins Wohnzimmer. 

„Du hast es mir gesagt”, widersprach er, 
zögerte aber, ihr nachzulaufen. Im Traum, so 
hatte er beobachtet, herrschte eine Logik der 
Eskalation, die jeden Konflikt bis auf die Spit- 
ze trieb. Wenn er sie verfolgte, würde sie die 
Geschichte weiterspinnen mit ihm als Schur- 
ken. Vielleicht war es klüger, Klara heute in 
Ruhe zu lassen. Doch dann wurde die Bal- 
kontür aufgerissen und Veltens Schritte klan- 
gen auf dem Granit der Terrassenplatten. 

„Klara!“ Markus folgte ihr. 

Die Tür stand offen. Leichter Regen fiel aus 
einem schwarzen Himmel. Das Licht der 
Wandleuchte reichte gerade so über die Ter- 
rasse. Dahinter erstreckten sich zweihundert 
Quadratmeter Rasen. Velten war nicht zu 
sehen. 

Markus trat hinaus auf die Platten. Kalte 
Nachtluft strich über sein Gesicht. 
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„Lass es mich erklären”, sagte er und blick- 
te hinter die Bank in die Dunkelheit der 
Ligusterhecke. Die Nachbarskatze huschte 
davon. Er richtete sich auf und zögerte. Links 
ging es über den Plattenweg zur Garage, 
rechts über den feuchten Rasen zur Garten- 
hütte. Er lauschte vergeblich nach Veltens 
Schritten. Entweder versteckte sich die Ma- 
schine oder Klara bewegte sie mit schlaf- 
wandlerischer Sicherheit. Markus klatschte in 
die Hände und spähte nach einer Reaktion, 
aber diesmal funktionierte der Trick nicht. 

Allmählich kroch die Kälte unter sein 
Sakko; seine Zehen froren in den offenen 
Hausschuhen. Über den Plattenweg erreich- 
te er die Garagentür, die er öffnete und den 
Lichtschalter betätigte. LED-Leisten flamm- 
ten auf. Markus umrundete das Elektroauto, 
blickte in das Wageninnere und hinter die 
Fahrräder. 

„Komm wieder rein. Hier ist es eiskalt und 
nass.” 

Zwar fühlte Velten weder Kälte noch 
Nässe, aber im Traum hatten Worte große 
Macht. 

Wieder lauschte Markus, als er ein Schep- 
pern hörte, das aus der Gartenhütte kam. Er 
atmete auf und marschierte entschlossen 
über den Rasen, auch wenn seine Strümpfe 
nach wenigen Schritten klitschnass waren. 
Durch den Spalt der angelehnten Hüttentür 
konnte er Veltens Silhouette erahnen. Klara 
fürchtete sich vor ihm, Markus. Allein der 
Gedanke, dass sie mit diesem Gefühl auf- 
wachen könnte, war ihm unerträglich. Viel- 
leicht gelang es ihm, die Kontrolle über die 
Geschichte zu übernehmen und sie umzu- 
schreiben. 

Er ging in die Hocke und atmete schwer. 
„Ich ... Ich habe es verjagt”, sagte er mit 
schwacher Stimme. „Es ist weg, für immer. 
Ich verspreche dir, es wird nie wieder deine 
Geheimnisse verraten. Klara ...” Er fasste sich 
an die Brust und ließ sich dann ins nasse Gras 
sinken. 

Veltens mechanische Hand umklammerte 
den Türrahmen der Hütte. 

„Was hast du?“, fragte Klara. 

„Bitte hilf mir.“ Er streckte die Hand nach 
ihr aus. Gleich würde die Träumerin zu ihm 
laufen und ihn retten. Sie konnte gar nicht 
anders. Das war ihre Natur. 

Doch stattdessen rief sie mit der Stimme 
des Haussystems laut aus der offenen Bal- 
kontür: „Komm schnell! Es ist draußen bei 
dir!” 

Markus blickte über die Schulter zurück. 

„schnell!”, rief Klara noch einmal durch 
den Wandlautsprecher. Das Licht im Wohn- 
zimmer erlosch. Die Tür fiel ins Schloss. 

Veltens Griff ließ das Holz des Türrahmens 
splittern. Markus fuhr bei dem Geräusch 
herum und erstarrte. Die Maschine löste sich 
aus der Dunkelheit, über das Weiß ihrer 
Videooberfläche huschte der Schattenriss 
eines Kopfes mit hoher Stirn, prägnanter 
Nase und krausem Haar. 

„Bin ich das?”, fragte sich Markus über- 
rascht. Schon war Velten über ihm, schloss die 
harten Finger um seinen Hinterkopf und 
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drückte sein Gesicht in das nasse Gras. Markus 
strampelte und stemmte sich gegen den kal- 
ten, glatten Arm der Maschine, aber ihr Griff 
war eisern. Seine Faust krachte nutzlos in den 
Kunststoff von Veltens Seite. Der stechende 
Schmerz in seinem Handgelenk klärte seine 
Gedanken. Er tastete nach dem Notstopp- 
Schalter auf Veltens Brust und drückte ihn. 

Hustend befreite sich Markus aus dem 
Griff der erstarrten Maschine, wischte sich 
Schmutz und Gras aus dem Gesicht und rich- 
tete sich auf. 

„Ich bin kein Monster“, klagte er Velten an, 
über dessen Videopigmente immer noch die 
verzerrte Silhouette von Markus’ Kopf hin- 
und herzuckte wie ein wütender Geist. Er- 
schöpft humpelte er zur Terrassentür. 

„Klara, lass mich rein!“, rief Markus leise. 
Das Licht in der Küche flackerte, also hörte 
sie ihn. Doch das Wohnzimmer blieb zu. Als 
er durch die Garage und um das Haus 
herumging, schlossen sich die Fenster, das 
Hoftor glitt zu und auch die Haustür war ver- 
riegelt. Sogar sein Link ließ sich nicht mehr 
aktivieren. Irgendwie musste sie ihn blockiert 
haben. Markus starrte auf den goldenen 
Klingelknopf. 

Wie sollte er das erklären, wenn er sie jetzt 
weckte? Er draußen, nass und schmutzig und 
Velten im Garten erstarrt. Die Aufzeichnun- 
gen des Haussystems würden ihr alles verra- 
ten. Sie musste nur auf dem Weg zur Tür das 
Protokoll auslesen, um zu prüfen, wo Velten 
steckte, und wäre sofort im Bilde. Für Markus 
gab es nur eine Möglichkeit, das zu verhin- 
dern: den Balkon. Dort könnte er über das 
Steuerelement der Markise auf das Haussys- 
tem zugreifen, die Tür zum Schlafzimmer öff- 
nen und das Protokoll löschen. 

„Morgen sage ich ihr das mit dem Link“, 
schwor er reumütig. 

Markus holte die Leiter aus der Garage 
und lehnte sie auf der Terrasse an den Bal- 
kon. Er kletterte hoch, stieg über das schwan- 
kende Balkongeländer und tippte seinen Zu- 
gangscode in die Steuerung. Das Menü 
leuchtete grün auf, um dann vollständig zu 
erlöschen. Klara hatte ihn ausgesperrt. Wäh- 
rend er noch leise fluchte, kam die Leiter hin- 
ter ihm in Bewegung. Er fuhr herum und warf 
sich auf das Geländer, aber seine Finger er- 
reichten den Holm nicht mehr. Velten hielt 
das obere Ende knapp aus seiner Reichweite, 
als wollte er ihn verspotten. 

„stell die Leiter zurück!”, fauchte Markus. 

Hinter ihm im Schlafzimmer ging das Licht 
an, ein Fensterflügel wurde geöffnet. Klara 
blickte schlaftrunken zu ihm heraus. 

„Velten? Was zum Teufel treibst du auf 
dem Balkon?“ Sie wandte sich um. „Markus, 
schau mal ... Komm schon, wach auf!“ 

Markus betrachtete sein Spiegelbild in der 
Scheibe der Glastür, das runde weiße Gesicht 
mit den großen blauen Augen. Er fuhr aus 
dem Schlaf hoch, sein Herz hämmerte gegen 
den Brustkorb. Er drehte sich auf der Matrat- 
ze und zog das Kopfkissen über das Gesicht. 

„Ich glaube, dein Link spinnt“, sagte Klara, 
setzte sich neben ihn und streichelte trös- 
tend seine Schulter. (bb@ct.de) EE 
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Vorschau 


Das bringt © 220/15 


Ab 5. September 2015 am Kiosk 


Hol mich hier raus, KITT! 


Jeder Fahrer muss dauernd sein Fahrzeug 
beherrschen - so will es das Gesetz. Die 
Autohersteller wollen aber Assistenzsysteme 
verkaufen, die selbstständig Gas geben, 
bremsen und lenken. Wir haben ausprobiert, 
was es heute schon gibt und wie es sich an- 
fühlt, wenn der Autopilot fährt. 


www.ct.de 


Mini-PCs für viele Monitore 


Um eine Videowand oder eine Handvoll Info- 
Displays zu beschicken, braucht man zwar 
viele Monitoranschlüsse, aber wenig CPU- 
Leistung. c't testet Mini-PCs, die bis zu sechs 
Monitore digital ansteuern können. Sie bean- 
spruchen trotzdem wenig Platz und sind 
auch noch besonders sparsam. 


Lebenslange Mail-Adresse 


Egal, wo man sich online anmeldet: Die E- 
Mail-Adresse bestimmt die digitale Identität. 
Ändert sie sich etwa beim Provider-Wechsel, 
droht Ärger. Wir zeigen, wie Sie unabhängig 
von Telekom, Google und Co. lebenslang 
eine einzige Adresse behalten. 


Videoschnitt per Automatik 


Actioncam-Besitzer möchten aus ihren Clips 
schnell und problemlos ein vorzeigbares 
Video machen. Manche Videobearbeitungs- 
programme haben sich genau darauf spezia- 
lisiert: Sie lassen sich sehr einfach bedienen 
oder erledigen die Hauptarbeit sogar auto- 
matisch. 


Für Ungeduldige: 
Upgrade auf Windows 10 


Wir ziehen eine Zwischenbilanz zu Windows 
10: Was bringt ein Upgrade Neues, was geht 
verloren? Wie lassen sich Probleme beim 
Umstieg umschiffen? Was bedeutet das 
Gratis-Upgrade für die vorhandene Lizenz? 
Unter welchen Umständen sollte man die 
Finger davon lassen? 


0) heise online Ständiger Service auf heise online - www.heise.de 


TechStage: Im Gadget-Blog www.techstage. 
de finden Sie News und Tests zu Smart- 
phones und Tablets, dazu eine Produkt- 
datenbank, Ratgeber und eine engagierte 
Community. 


heise Foto: Das Online-Magazin auf www. 
heise-foto.de liefert News, Grundlagen, Tests, 
Praxis und Produktdaten zu Kameras, Zube- 
hör, Bildverarbeitung und -gestaltung. Mit 
Fotogalerie zum Mitmachen. 


c't-Schlagseite: Auch den Cartoon gibt es 
online - www.ct.de/schlagseite 
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Leuchtschnur 


Lesen Sie c’t auch auf Ihrem 
Tablet oder Smartphone - mit 
unserer kostenlosen App für 
Android und iOS: www.ct.de/app 


Änderungen vorbehalten 
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